1. Мы продолжаем публиковать интересные статьи на тему SocialEngine 4. Одна из статей посвящена правильному выбору сервера для вашей социальной сети, а другая содержит советы по увеличению производительности платформы. Также мы добавили большую статью о пользовательских уровнях. Ознакомиться со статьями вы можете в разделе Вопросы и Ответы SocialEngine 4.
  2. Вам кажется, что ваша версия SocialEngine 4, работает медленно?

    Голосуйте. Пишите свою версию системы, железо на чем работает и количество пользователей. Будем увеличивать производительность :-) Подробнее

  3. В связи с участившимися случаями попыток продажи пользователями форума различных "сборок" коммерческих социальных платформ, обычно основанных на SocialEngine 3, вводится новое правило для форума. Запрещается создание тем или размещение в уже созданных предложений о продаже или размещение ссылок на сайты, где происходит продажа "сборок". Пользователи, которые продолжат свою коммерческую деятельность в данном направлении, будут заблокированы. Подробнее.

Раскрытие данных в Apache HttpComponents HttpClient

Discussion in 'Сервера' started by Prado, Apr 11, 2011.

  1. Prado Thread starter Challenge Everything


    Offline
    • Admin
    Message Count:
    3,191
    Likes Received:
    786
    My version of phpFox:
    3.0.0
    11 апреля, 2011

    Программа: Apache HttpComponents HttpClient версии до 4.1.1

    Опасность: Средняя

    Наличие эксплоита: Нет

    Описание:
    Уязвимость позволяет удаленному пользователю получить доступ к важным данным.

    Уязвимость существует из-за того, что HttpClient ошибочно отправляет хосту заголовок "Proxy-Authorization", предназначенный для туннельного прокси. Удаленный пользователь может получить доступ к учетным данным пользователя.

    URL производителя: hc.apache.org/httpcomponents-client-ga/index.html

    Решение: Установите последнюю версию 4.1.1 с сайта производителя.

    Ссылки:

    http://www.apache.org/dist/httpcomponents/httpclient/RELEASE_NOTES-4.1.x.txt
    https://issues.apache.org/jira/browse/HTTPCLIENT-1061

Share This Page

All rights reserved SocEngine.ru ©