Sun One тоже не без греха cybervlad // 18.03.03 17:28
Обнаруженная Stake Inc уязвимость Sun One позволяет злоумышленнику удаленно получить контроль над веб-сервером. [Не забывайте при копировании материала указывать полный адрес источника: http://www.bugtraq.ru/rsn/archive/2003/03/16.html] Проблема кроется в плагине NSAPI - Connector, который некорректно обрабатывает длинные URL. В качестве решения проблемы предлагается несколько вариантов: дописать модуль NSAPI, который проверял бы длину URL; поставить систему обнаружения атак и др.
