在 Apache HTTPD 伺服器中發現數個弱點：

- CVE-2012-3499 模組 mod_info、mod_status、mod_imagemap、mod_ldap 和 mod_proxy_ftp 未正確逸出主機名稱和 HTML 輸出中的 URI，進而造成跨網站指令碼弱點。

- CVE-2012-4558 Mod_proxy_balancer 未正確逸出主機名稱和其平衡器管理員介面中的 URI，進而造成跨網站指令碼弱點。

- CVE-2013-1048 Hayawardh Vijayakumar 發現，apache2ctl 指令碼以不安全的方式建立了鎖定目錄，進而允許本機攻擊者透過符號連結攻擊取得提升的權限。這是 Debian 的專屬問題。

偵測

Debian DSA-2637-1：apache2 - 數個問題

medium Nessus Plugin ID 64995

找不到變更記錄