Apache HTTP Server 的 Steinar H. Gunderson mpm-itk 多處理模組 (apache-mpm-itk) 內 itk.c 中的組態合併，未正確處理用於指定 NiceValue 而非 AssignUserID 的特定組態區段，進而可允許遠端攻擊者透過利用 mpm-itk 處理程序的 root uid 與 root gid 取得權限 (CVE-2011-1176)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

更新版套件會針對不受此問題影響的 apache 使用最新上游 ITK 修補程式。

偵測

Mandriva Linux 安全性公告：apache (MDVSA-2011:057)

medium Nessus Plugin ID 53244

找不到變更記錄