「XSS脆弱性を修正したApache 1.3.27 & 2.0.43 リリース」記事へのコメント

1.3.xのCAN-2002-0839について

[u400 (9958)]

# Apache-Usersか-Techあたりに投げるべきなんでしょうが、
# 土日はほとんど誰も見てなさそうなので/.Jに依存…

表題のCAN-2002-0839 [apache.or.jp]にあるSystemV共有メモリベースのスコアボードを使用しているプラットフォームっていうのは具体的にどのOSなんでしょう？

いろいろ調べた結果、身近なところで
Linux: System V共有メモリベースのスコアボード
FreeBSD: MMAPベースのスコアボード
という感じがするのですが当たりでしょうか？

Re:1.3.xのCAN-2002-0839について

[enhydra (153)]

そんで良いはずですよ。

httpd -V して

-D USE_SHMGET_SCOREBOARD

って出たら該当しすてむです。FreeBSDは

-D USE_MMAP_SCOREBOARD

なんじゃないかしら。
$APACHESRC/src/PORTINGあたりを眺めてみるとよろしいかと。

Re:1.3.xのCAN-2002-0839について

[u400 (9958)]

助かります。
解釈どおりで問題ないということですね。
これで早急にアップデートする必要があるのはLinuxなwwwだけになりました。
（それはそれで鬱…）

# しかし、さすが/.Jは母数が大きいだけあって素早くコメントをいただけますね。
# コメントの質も話題次第だと思い知りました。