現已提供適用於 Red Hat Enterprise Linux 2.1 的更新版 Apache httpd 套件，可更正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Apache HTTP Server 是一款免費提供的常見網頁伺服器。

在傳送至伺服器的無效 Expect 標頭隨未逸出之錯誤訊息傳回至使用者所在的 Apache 中發現一個錯誤。如果受害者遭誘騙而連線至某個網站，並傳送特製的 Expect 標頭，這可讓攻擊者執行跨網站指令碼攻擊。(CVE-2006-3918)

最近發現，當第三方攻擊者無法強制網頁瀏覽器傳送任意的 Expect 標頭時，某些版本的 Flash 外掛程式可以操控要求標頭。
如果可以說服執行這些版本的使用者載入包含惡意 Flash applet 的網頁，可能會對伺服器進行跨網站指令碼攻擊。

Apache 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

偵測

CentOS 4 : apache (CESA-2006:0618)

medium Nessus Plugin ID 67036

找不到變更記錄