Re: [apache-talk] ISS Advisory: Remote Compromise Vulnerability inApache HTTP Server (fwd)

[Igor Sysoev <is@rambler-co.ru>]

On Tue, 18 Jun 2002, Yury Bokhoncovich wrote:

> On Tue, 18 Jun 2002, Igor Sysoev wrote:
> 
> > Взглянув на патч ещё раз, заметил, что vulnerability проявляется
> > только при размере буфера больше 2G. Я сильно сомневаюсь, что
> > где-то используются такие буфера.
> 
> Ну да, там же на багтрахе по этому поводу кто правильно сказал, что это
> ПРАКТИЧЕСКИ невозможно под UNIX использовать - зато под Windows, "в силу
> особенностей обработки";), - пжласта.

Какие там могут быть особенности ? int под Windows 32 бита.

> Собственно я спрашиваю ещё и потому, что интересно, чем chunked RA
> помешал?8)

Его поддержка просто усложняет обработку.
А зачем усложнение, если его никто не пользует ?

Игорь Сысоев
http://sysoev.ru

=============================================================================
=               Apache-Talk@lists.lexa.ru mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@lists.lexa.ru if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =