Міжсайтовий скриптінг в Apache
22:35 09.12.2007Виявлена уразливість в Apache, що дозволяє віддаленому користувачу зробити XSS напад.
Уразливі версії: Apache 2.2.4, 2.0.46, 2.0.51, 2.0.55, 2.0.59 и 2.2.3, можливо інші ранні версії.
Уразливість існує через недостатню обробку вхідних даних при відображенні помилки “413 Request Entity Too Large”. Віддалений користувач може за допомогою спеціально сформованого запиту виконати довільний код сценарію в браузері жертви в контексті безпеки уразливого сайта.
- Межсайтовый скриптинг в Apache (деталі)
