Участник+
Зарегистрирован: Mar 2004
Место проживания: Житомир
Публикаций: 632
Статус:  |
довольно таки интересная статейка, вот только ты ж почитай, что там пишется:
quote:
В заключение, хотелось бы остановиться на подверженности описанной уязвимости русскоязычных сайтов . Как ни странно, но они более защищены от атаки, чем англоязычные. Во-первых потому, что русскоязычные сайты (да и вообще сайты, использующие национальные кодировки) гораздо чаще используют задание кодировки непосредственно на сервере, и передают ее через HTTP Content-Type, что делает атаку невозможной. И кроме того, особенности парсинга HTML не дают сработать UTF-7 кодировке, если в телетегов, в первых 4kb текста, встретится киррилица. _то связано с тем, что буквы национального алфавита, как правило, имеют ASCII-код более 127, а такие коды не могут быть использованы в 7-битном UTF-7, и потому браузер не сможет интерпретировать страницу в этой кодировке.
Впрочем, последнее преимущество не всегда очевидно. Дело втом, что современные форумы очень громоздки, и первые 4kb, как правило, занимают блоки CSS и скриптов, и не содержат в себе тегов с кириллицей. Таким образом, даже если на странице присутствует киррилица, это еще не означает, что сайт не подвержен UTF-7 атаке.
И потом, там пишется что нужно создать тему с тайтлом определенным, а если у тебя на форуме запрещено использовать html-теги, то думаю что это не сработает, хотя не факт... могу и ошибаться...
PS: пробовал я эту уязвимость на своем вб 3.0.7 - не сработало, хотя клацал по примерам на их сайте - работает. Так что прежде чем паниковать - проверьте на себе эту уязвимость.
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
Форум сетевых администраторов » Веб Форумы » VBulletin 3.x.x » Защита от взлома
26-05-2005 08:40
