來自 Red Hat 安全性公告 2007:0662：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 Apache httpd 套件，可更正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Apache HTTP Server 是一款流行的 Web 伺服器。

Apache HTTP Server 在傳送訊號給處理程序之前，並未驗證處理程序是否為 Apache 子處理程序。能夠在 Apache HTTP Server 上執行指令碼的本機攻擊者可操控計分板並導致任意處理程序終止，其可造成拒絕服務。(CVE-2007-3304)。

httpd 的使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。使用者應於安裝此更新之後重新啟動 Apache。

偵測

Oracle Linux 3 / 4 : httpd (ELSA-2007-0662)

medium Nessus Plugin ID 67539

找不到變更記錄