La faille a été dévoilée car elle est déjà largement exploitée. C'est ce que dit Apache.
Il faut donc informer les utilisateurs pour qu'ils prennent des dispositions si nécessaire.
Si la faille n'était pas exploitée, ils n'en parleraient évidemment pas.
[^] # Re: Full Disclosure
Posté par Pseudo007 . En réponse au journal Apache n'apprécie pas le HTTP Range. Évalué à 1.
La faille a été dévoilée car elle est déjà largement exploitée. C'est ce que dit Apache.
Il faut donc informer les utilisateurs pour qu'ils prennent des dispositions si nécessaire.
Si la faille n'était pas exploitée, ils n'en parleraient évidemment pas.