SIOS Tech. Lab - エンジニアのためになる技術トピックス

初めに こんにちは。 PS/SLの佐々木です。 最近輪読会でDDDについての書籍を扱っているのですが、その中でValueObjectを作るのか作らないのか論争が巻き起こっています。 私自身作るに越したことはないと思うので […]

[tmatsuu]

Apacheアップデート

[nilab]

「2.2.34以前と2.4.27以前のバージョンで、.htaccessでLimitディレクティブが使える場合、リモートから攻撃者がプロセスメモリやデータを読み取ることができる可能性があります。(*)サーバがbusyの時に発生します」

[rryu]

Limitディレクティブでメソッドを制限するとAllowレスポンスヘッダフィールドが返す値が壊れてメモリの内容が漏洩するという皮肉…

[ockeghem]

『2.2.34以前と2.4.27以前のバージョンで、.htaccessでLimitディレクティブが使える場合、リモートから攻撃者がプロセスメモリやデータを読み取ることができる可能性』

[MATSUZAKI]

“2.2.34以前と2.4.27以前のバージョンで、.htaccessでLimitディレクティブが使える場合、リモートから攻撃者がプロセスメモリやデータを読み取ることができる可能性があります。”