在 2.2.24-dev 之前的 2.2.x 版、 2.4.4 之前的 2.4.x 版 Apache HTTP Server 的 mod_proxy_balancer 模組的 mod_proxy_balancer.c 中，管理員介面的 balancer_handler 函式有多個跨網站指令碼 (XSS) 弱點，可能會讓遠端攻擊者透過特製的字串，插入任意 Web 指令碼或 HTML。

2.2.24-dev 之前的 2.2.x 版、2.4.4 之前的 2.4.x 版 Apache HTTP Server 中有多個跨網站指令碼 (XSS) 弱點，可能會讓遠端攻擊者透過下列模組中有關主機名稱和 URI 的向量，插入任意 Web 指令碼或 HTML：(1) mod_imagemap、(2) mod_info、(3) mod_ldap、 (4) mod_proxy_ftp 和 (5) mod_status 模組。

偵測

Amazon Linux AMI : httpd (ALAS-2013-174)

medium Nessus Plugin ID 69733

找不到變更記錄