发布日期：2018-03-27
更新日期：2018-03-29

受影响系统：

Apache Group HTTP Server 2.4.0-2.4.29

描述：

---

BUGTRAQ  ID: 103520
CVE(CAN) ID: CVE-2018-1283

Apache HTTP Server是Apache软件基金会的一个开放源代码的网页服务器。

Apache httpd 2.4.0－2.4.29版本，若配置mod_session为转发其会议数据到CGI应用，则远程用户可通过"Session"标头影响其内容。

<*来源：vendor
  *>

建议：

---

厂商补丁：

Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://httpd.apache.org/
http://httpd.apache.org/
https://bugzilla.redhat.com/show_bug.cgi?id=1560395
https://access.redhat.com/security/cve/cve-2018-1283
https://svn.apache.org/viewvc?view=revision&sortby=log&revision=1824477
https://httpd.apache.org/security/vulnerabilities_24.html

浏览次数：2102
严重程度：0（网友投票）