url mit /etc/passwd : Sicherheitslücke ?!

[Peter Squentz]

P.S.: *Kein* Apache-Bug (bei meinem Sun-Server geht das nicht), also bewußte Konfiguration (aus welchem kühlen Grunde auch immer).

Der Grund ist ganz einfach, die Datei wird in einer (FTP) chroot-Umgebung zur Aufloesung der numerischen Benutzer ID in den Benutzernamen gebraucht.

Peter