Уязвимость в плагине для Miranda

Если Миранда и не подвержена уязвимостям, то проблем с безопасностью ей добавят плагины — плата за стремительное увеличение функциональности, поскольку плагины пишутся самыми разными авторами. Вот, в частности, плагин HTTP Host написан на основе кода TinyWEB, который имеет следующую уязвимость [ >>> ] :

GET-запрос к странице вида
/cgi-bin/.%00./dddd.html
заставляет использовать веб-сервер 100% ресурсов процессора.

6 комментариев

Красноглазый пионер

Вот почему [ >>> ] надо платить нормальные деньги нормальным веб-студиям, а не доверять разработку сайта другу дочери тёзки директора фирмы, который вчера уже почти освоил PHP и MySQL.

2 комментария