在 apache 中發現多個弱點且已更正：

在 Apache HTTP Server 2.0.x 到 2.0.64 版和 2.2.x 到 2.2.21 版中，啟用 mod_setenvif 模組時，server/util.c 的 ap_pregsub 函式有一個整數溢位問題，其允許本機使用者透過具有特製 SetEnvIf 指示詞且搭配使用特製 HTTP 要求標頭的 .htaccess 檔案取得權限，進而導致堆積型緩衝區溢位 (CVE-2011-3607)。

使用修訂版 1179239 時，Apache HTTP Server 1.3.x 到 1.3.42 版、2.0.x 到 2.0.64 版和 2.2.x 到 2.2.21 版中的 mod_proxy 模組對於反向代理伺服器組態，並未正確互動使用 (1) RewriteRule 和 (2) ProxyPassMatch 模式比對，其可允許遠端攻擊者透過內含 \@ 符號字元且在無效位置使用 : (冒號) 字元的格式錯誤之 URI，傳送要求給內部網路伺服器。注意：此弱點之所以存在，是因為 CVE-2011-3368 的修正不完整 (CVE-2011-4317)。

已修補更新版套件，以更正這些問題。

偵測

Mandriva Linux 安全性公告：apache (MDVSA-2012:003)

medium Nessus Plugin ID 57480

找不到變更記錄