Sicherheitslücke in Apache

Gut, dass ich kein Mod_Rewrite einsetze :D

Compilier dir das Ding doch einfach :) Die Dokumentation sollte dir dabei eine große Hilfe sein.
 
This issue only affects installations using a Rewrite rule with the following characteristics:
  • The RewriteRule allows the attacker to control the initial part of the rewritten URL (for example if the substitution URL starts with $1)

  • The RewriteRule flags do NOT include any of the following flags: Forbidden (F), Gone (G), or NoEscape (NE).
Click to expand...
D.h. einfach absolute URLs (mit http(s):// am Anfang) verwendet oder bei relativen URLs den ersten Slash ("/") explizit reinschreiben. Wer natürlich Kunden hat die selbst Rewrite Regeln erstellen können kommt um ein Patchen nicht rum :p
 
You must log in or register to reply here.
Back
Top