--> -->

skimemo

skimemo - 日記/2016-07-29/HTTPoxy. CVE-2016-5385への対応 の変更点 

#blog2navi()
*HTTPoxy. CVE-2016-5385への対応 [#x1b9cfeb]

HTTP_PROXYに関する脆弱性(HTTPoxy. CVE-2016-5385)に対応してみました。~
参考にさせていただいたのはこちら。~
~
■PHPに関するHTTPOXY脆弱性の問題と対応方法~
http://blog.ichikaway.com/entry/2016/07/19/123423~
~
修正前に上記ページに書いてある通りの適当なphpページを作って脆弱性が存在することを確認しておきます。~
~
手元のapacheはコンパイル時にmod_headersに対応していなかったので、./configure に --enable-headers をつけて再ビルド。~
そしてhttpd.confに以下の設定を入れて再起動すれば完了です。~
~
#code(){{
<IfModule mod_headers.c>
    # for HTTPoxy. CVE-2016-5385
    RequestHeader unset Proxy
</IfModule>
}}

#htmlinsert(twitterbutton.html)
RIGHT:Category: &#x5b;[[Linux>日記/Category/Linux]]&#x5d; - 06:24:51
----
RIGHT:&blog2trackback();
#comment(above)
#blog2navi()