Уязвимость XSS в mod_proxy_ftp вебсервера Apache

этим кто-то пользуется?

> загружать произвольный код в браузер пользователя

А при чём тут апач? Если браузер позволяет засунуть в себя произвольный код, это проблема браузера.

>А при чём тут апач? Если браузер позволяет засунуть в себя произвольный код, это проблема браузера.

Ты подсовываешь ссылку юзеру, он по ней идет, и получает javascript, который тырит куки. Это не очень хорошо.

>> загружать произвольный код в браузер пользователя

> А при чём тут апач? Если браузер позволяет засунуть в себя произвольный код, это проблема браузера.

Произвольный javascript код.

Я конечно понимаю, что ходить по ссылкам на лоре не модно, но если уж новость говно, то можно же сделать исключение и узнать, что фишка в том, что ссылка может быть где угодно, а проихвольный скрипт на стороне клиента исполняется в контексте уязвимого апачёвого хоста, а также имеет доступ к его кукизам, например. Так что это забота сервера — не допускать подобной лажи.

Прочитай про xss

>при использовании UTF-7

Им пользуются?

/капча troorie

срочно обновляю utf-7 на utf-8!!!