Переполнение буфера в ModSecurity для Apache 2.x

Рекомендуем почитать:

Xakep #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: ModSecurity 1.7.4 для Apache 2.x 

Переполнение буфера обнаружено в ModSecurity для Apache 2.x. Удаленный атакующий может выполнить произвольный код на уязвимом сервере.
Off-by-one переполнение обнаружено в ModSecurity для Apache 2.x при включенной директиве проверки входящих POST запросов "SecFilterScanPost". Уязвимость позволяет удаленному атакующему выполнить произвольный код на целевом Web сервере.