[zorp-hu] smuggle attack

[Kosa Attila]

On Thu, May 11, 2006 at 12:29:53PM +0200, Balazs Scheidler wrote:
> On Wed, 2006-05-10 at 15:22 +0200, Kosa Attila wrote:
> > 
> > Possible smuggle attack, removing header duplication; header='Connection', value='keep-alive'
> > 
> > Eddig nem kaptam, es mas verzioju zorp-pal kapcsolatban sem
> > talalkoztam meg ilyen uzenettel. Valaki el tudna mondani, hogy mi
> > ez?
> 
> https://www.watchfire.com/securearea/whitepapers.aspx?id=12
> 
> nagyjabol ket "Connection" fejlec volt ugyanabban a keresben, a Zorp az
> egyiket (konkretan az elsot) kivette, a tobbit eldobta.

Koszi, ezt meg ertettem. Feltennem maskepp a kerdest: a 3.x
elotti zorp verziok is ad(hat)tak hasonlo uzenetet (es csak en
nem talalkoztam veluk), vagy azokban a verziokban nem volt ilyen
uzenet (esetleg maskepp nezett ki)?

-- 
		Udvozlettel
				    Zsiga