Apache Web 伺服器隨附一個稱為 mod_rewrite 的模組，此模組會在進一步處理之前，用來重寫用戶端所呈現的 URL。在 mod_rewrite 邏輯中有一個瑕疵，此瑕疵允許攻擊者在伺服器系統上，檢視其中包含規則運算式參照的任意檔案。建議使用 Apache 的所有 Linux-Mandrake 使用者皆升級至這些可修正此瑕疵的更新版本。

7.1 版的 Apache 套件在 suexec 包裝函式上有一個不當權限的問題，如果已安裝 apache-suexec 套件，此問題會防止該包裝函式執行。解除安裝指令碼也會因為錯誤而結束。兩個問題都已修正。新的 md5 總和檢查碼如下所列。

更新：

-14mdk apache-suexec 套件的權限仍不正確。部分 CGI 指令碼將會執行，部分 CGI 指令碼則因為權限為 4700 但非 4711 而不會執行。7.1 版的 -15mdk RPM 可修正此問題。

偵測

Mandrake Linux 安全性公告：apache (MDKSA-2000:060-2)

medium Nessus Plugin ID 61847

找不到變更記錄