20191 2009-05-26 23:15:15 +0400 Trailing Slash Information Disclosure Vulnerability 2009-05-27 10:03:34 +0400 1 1 4 Development Sisyphus lighttpd unstable all Linux CLOSED NOTABUG http://redmine.lighttpd.net/issues/1989 security P3 blocker --- 1 crux taf taf qa-sisyphus oldest_to_newest 91886 0 crux 2009-05-26 23:15:15 +0400 В lighttpd обнаружена проблема, приводящая к утечке информации. Если добавить завершающий слэш / после .php (.rb или другого скрипта) и этот файл является символической ссылкой, то отобразиться содержимое файла. В багтрекере доступен патч, решающий проблему: http://redmine.lighttpd.net/attachments/download/926/stat_cache.c.2.patch 91902 1 vvk 2009-05-27 09:19:22 +0400 Обновлено darix 4 дня назад Статус параметр изменился с New на Invalid operating system bug: http://www.freebsd.org/cgi/query-pr.cgi?pr=kern/21768 ... affected: FreeBSD, OSX, Solaris < 10 not affected: Linux, NetBSD, OpenBSD, DragonflyBSD, Solaris 10 91903 2 crux 2009-05-27 10:03:34 +0400 ойк, слона-то я и не приметил... )