Remonter à la racine avec Tivoli
Tivoli sécurise ses serveurs SecureWay Policy Director 3.01, 3.6 et 3.7. Ajouter la séquence ‘%2e‘ dans les URL amenait les internautes à remonter d’un cran au-delà du répertoire racine, car ces caractères représentent un ‘.’ qui, doublé, donne ‘..’, une commande permettant de monter d’un niveau dans larborescence. Les correctifs sont disponibles sur le site … Lire la suite