Игорь Сысоев подробно описал методику функционирования эксплоита использующего проблему с chunked encoding для получения доступа к серверу на котором запущен Apache < 1.3.26 (не Russian-apache).
Следует заметить, что уже появился червь, в автономном режиме распространяющегося через непропатченный Apache (как RedCode).
|