Apachede Header Cross site scripting açığı

[diyadinnet.com]

Apache 1.3.x
Apache 2.0.x
Apache 2.2.x versiyonlarda az kritik olarak raporlanan Header Cross-Site Scripting açığı tespit edilmiştir.

sitenizi test etmek için aşağıdaki adresi ziyaret edin.

http://secunia.com/expect_header_cro...rability_test/

açığı kapatmak için apache versiyonunu 1.3.35, 2.0.58, 2.2.2, ve daha üst versiyonlara Güncelleyiniz.

Kaynak:
http://secunia.com/advisories/21172/

[ysf]

mod_security rule lar ile de kapatilabilir diye dusunuyorum.

[008]

Bende

PHP- Kodu:

Expectation Failed
The expectation given in the Expect request-header field could not be met by this server.

The client sent

    Expect: <script>alert('http://***************.com is vulnerable to the Expect Header vulnerability.');</script>

but we only allow the 100-continue expectation. 


yazıyor açık varmı yokmu anlamadım

[zbahadir]

Web Konrtol Paneli kullananlar için sorun yok, web panelleri apache güvenlik açıklarını kendileri update yaparak kapatıyorlar.

[008]

ben xampp üzerinde free panel olan vhcs2 kurdum. Bilmiyorum oluyormu.