Xitami 2.x, DoS
24.09.2003Ve verzi 2.4d9 a beta verzi 2.5b5 byla objevena chyba využitelná k DoS útoku. Vlastnost se projeví, když Xitami zpracovává hlavičku delší než 5154 znaků následovanou znakem ":", pokud je požadován ".shtml" soubor. Obrana proti potenciálnímu útoku spočívá ve filtraci URL na proxy či firewallu. UPDATE: Verze 2.5b6 a 2.4d10 problém řeší.
Zpět