Pages

Subscribe:

2012年9月11日 星期二

Apache byte range DoS 簡易測試

簡易測試Apache是否存在Byte Range問題...

Byte Range說明參考RFC 2616:http://www.ietf.org/rfc/rfc2616.txt  
 14.35   Range ....................................................138
   14.35.1    Byte Ranges ...........................................138
   14.35.2    Range Retrieval Requests ..............................139


相關背景說明參考:
http://seclists.org/fulldisclosure/2011/Aug/175
http://lwn.net/Articles/456268/
http://httpd.apache.org/security/CVE-2011-3192.txt