发布日期：2003-07-11
更新日期：2003-07-16

受影响系统：

Apache Software Foundation Apache 2.0.45
Apache Software Foundation Apache 2.0.43
Apache Software Foundation Apache 2.0.42
Apache Software Foundation Apache 2.0.41
Apache Software Foundation Apache 2.0.40
Apache Software Foundation Apache 2.0.39
Apache Software Foundation Apache 2.0.38
Apache Software Foundation Apache 2.0.37
Apache Software Foundation Apache 2.0.36
Apache Software Foundation Apache 2.0.35
Apache Software Foundation Apache 2.0.32
Apache Software Foundation Apache 2.0.28
Apache Software Foundation Apache 2.0
Apache Software Foundation Apache 2.0.44
    - Mandrake Linux 9.1
    - RedHat Linux 9.0
Apache Software Foundation Apache 2.0.46
    - Trustix Secure Linux 2.0

不受影响系统：

Apache Software Foundation Apache 2.0.47

描述：

---

BUGTRAQ  ID: 8134
CVE(CAN) ID: CVE-2003-0192

Apache HTTP服务器是流行的开放源代码WEB服务器程序，可使用在Unix和Windows操作系统下。

由于部分目录序列重协商存在问题，当SSLCipherSuite指示用于升级ciphersuite时，从不强壮的ciphersuite升级到加强的，会导致这个弱ciphersuite代替加强的那个ciphersuite。

目前没有详细漏洞细节提供。

<*来源：Apache Security Announce
  
  链接：http://www.apache.org/dist/httpd/CHANGES_2.0
*>

建议：

---

厂商补丁：

Trustix
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Trustix Patch apache-2.0.47-2tr.i586.rpm
ftp://ftp.trustix.net/pub/Trustix/updates/2.0/RPMS/apache-2.0.47-2tr.i586.rpm

Trustix Patch apache-devel-2.0.47-2tr.i586.rpm
ftp://ftp.trustix.net/pub/Trustix/updates/2.0/RPMS/apache-devel-2.0.47-2tr.i586.rpm

Trustix Patch apache-manual-2.0.47-2tr.i586.rpm
ftp://ftp.trustix.net/pub/Trustix/updates/2.0/RPMS/apache-manual-2.0.47-2tr.i586.rpm

Apache Software Foundation
--------------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Apache Software Foundation Upgrade Apache httpd 2.0.47
http://httpd.apache.org/download.cgi

浏览次数：4606
严重程度：0（网友投票）