发布日期：2003-05-17
更新日期：2003-06-04

受影响系统：

Apache Software Foundation Apache 2.0.45
Apache Software Foundation Apache 2.0.44
Apache Software Foundation Apache 2.0.43
Apache Software Foundation Apache 2.0.42
Apache Software Foundation Apache 2.0.41
Apache Software Foundation Apache 2.0.40
Apache Software Foundation Apache 2.0.39
Apache Software Foundation Apache 2.0.38
Apache Software Foundation Apache 2.0.37

不受影响系统：

Apache Software Foundation Apache 2.0.46

描述：

---

BUGTRAQ  ID: 7723
CVE(CAN) ID: CVE-2003-0245

Apache HTTP服务器是流行的开放源代码WEB服务器程序，可使用在Unix和Windows操作系统下。

Apache 2.0版本的2.0.37到2.0.45在部分条件下存在未明漏洞，远程攻击者可以利用这个漏洞对Apache服务进行拒绝服务攻击。

此漏洞可远程通过mod_dav或其他机制触发，目前没有详细漏洞细节提供。

<*来源：Apache Security Announce
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=105418115512559&w=2
*>

建议：

---

厂商补丁：

Apache Software Foundation
--------------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载Apache 2.0.46版本：

http://httpd.apache.org/download.cgi

浏览次数：3474
严重程度：0（网友投票）