发布日期：2003-04-02
更新日期：2003-04-08

受影响系统：

Apache Software Foundation Apache 2.0.44
Apache Software Foundation Apache 2.0.43
Apache Software Foundation Apache 2.0.42
Apache Software Foundation Apache 2.0.41
Apache Software Foundation Apache 2.0.39
Apache Software Foundation Apache 2.0.40
    - RedHat Linux 8.0

不受影响系统：

Apache Software Foundation Apache 2.0.45

描述：

---

BUGTRAQ  ID: 7255

Apache是一款流行的开放源代码httpd服务程序。

Apache由于子进程不正确继承文件描述符，远程攻击者可以利用这个漏洞获得敏感信息，如访问敏感日志信息。

目前没有详细漏洞细节。

<*来源：Christian Kratzer （ck@cksoft.de）
        Bjoern A. Zeeb （bz@zabbadoz.net）
  *>

建议：

---

厂商补丁：

Apache Software Foundation
--------------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Apache Software Foundation Upgrade Apache httpd 2.0.45
http://www.apache.org/dist/httpd/

浏览次数：3739
严重程度：0（网友投票）