據發現，Apache HTTP Server 未正確處理 SetEnvIf .htaccess 檔案指示詞。具有 .htaccess 檔案寫入權限的攻擊者可惡意利用此弱點執行任意程式碼。
(CVE-2011-3607)

Prutha Parikh 發現，mod_proxy 模組未與反向代理伺服器組態中的 RewriteRule 和 ProxyPassMatch 模式比對正確互動。這可讓遠端攻擊者聯絡 Proxy 背後，非預定用於外部洩漏的內部 Webserver。(CVE-2011-4317)

Rainer Canavan 發現，mod_log_config 模組搭配使用執行緒 MPM 時，並未正確處理特定格式字串。遠端攻擊者可惡意利用此瑕疵，透過特製的 cookie 造成拒絕服務。受此問題影響的只有 Ubuntu 11.04 和 11.10。(CVE-2012-0021)

據發現，Apache HTTP Server 未正確處理計分板共用記憶體區段內的特定類型欄位。本機攻擊者可惡意利用此弱點造成拒絕服務。
(CVE-2012-0031)

Norman Hippert 發現，Apache HTTP Server 傳回錯誤的要求 (400) 錯誤頁面時，未正確處理標頭資訊。遠端攻擊者可惡意利用此瑕疵取得特定 HTTPOnly cookie 的值。(CVE-2012-0053)。

偵測

Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10 : apache2 弱點 (USN-1368-1)

medium Nessus Plugin ID 57999

找不到依附元件