漏洞信息详情
Apache Web Server 安全漏洞
- CNNVD编号:CNNVD-200302-007
- 危害等级: 中危
- CVE编号:
CVE-2003-0017
- 漏洞类型:
其他
- 发布时间:
2003-01-22
- 威胁类型:
远程
- 更新时间:
2021-03-31
- 厂 商:
apache - 漏洞来源:
Product changelog -
漏洞简介
Apache Web Server是一款开放源代码的HTTP服务程序。Microsoft Windows版本下的Apache WEB服务程序对部分HTTP请求处理不正确,远程攻击者可以利用这个漏洞获得服务器部分文件内容。Windows平台下的Apache对在HTTP请求最后追加非法字符(如\”<\”)缺少正确的处理,攻击者可以请求包含非法字符的文件,而使服务程序返回请求文件的实际内容,造成信息泄露。利用这个漏洞可以帮助攻击者进一步对系统进行攻击。
漏洞公告
厂商补丁:
Apache Software Foundation
————————–
目前厂商已经发布新版的软件中修复了这个安全问题,请到厂商的主页下载:
http://www.apache.org/dist/httpd/” target=”_blank”>
参考网址
来源:httpd.apache.org%3E
链接:httpd.apache.org%3E
来源:MLIST
来源:MLIST
来源:MLIST
来源:MLIST
来源:MLIST
来源:MLIST
来源:MLIST
来源:MLIST
来源:httpd-announce&m=104313442901017&w=2
链接:httpd-announce&m=104313442901017&w=2
来源:CONFIRM
链接:http://marc.info/?l=apache-
来源:MLIST
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END