因此，它會受到 ALAS2023-2024-681 公告中提及的一個弱點影響。

    對 Apache HTTP Server 2.4.61 版核心中的 CVE-2024-39884 進行部分修復時，會忽略某些基於舊版內容類型的處置程式設定的使用。在間接要求檔案的某些情況下，AddType 和類似設定會導致本機內容的原始程式碼洩漏。例如，可能會提供而非解譯 PHP 指令碼。

    建議使用者升級至已修正此問題 2.4.62 版。(CVE-2024-40725)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：httpd、httpd-core、httpd-devel (ALAS2023-2024-681)

medium Nessus Plugin ID 205087

版本 1.4