Re: [zorp-hu] smuggle attack

On Wed, 2006-05-10 at 15:22 +0200, Kosa Attila wrote:

Hello! Zorp 3.0.8, Sarge, kernel 2.4.32. Sima http proxy eseten eleg sok oldal miatt (peldaul tomato.integrity.hu) kapom az alabbi uzenetet a logba:

Possible smuggle attack, removing header duplication; header='Connection', value='keep-alive'

Eddig nem kaptam, es mas verzioju zorp-pal kapcsolatban sem talalkoztam meg ilyen uzenettel. Valaki el tudna mondani, hogy mi ez?

https://www.watchfire.com/securearea/whitepapers.aspx?id=12 nagyjabol ket "Connection" fejlec volt ugyanabban a keresben, a Zorp az egyiket (konkretan az elsot) kivette, a tobbit eldobta. -- Bazsi