发布日期：2003-07-11
更新日期：2003-07-16

受影响系统：

Apache Software Foundation Apache 2.0.45
Apache Software Foundation Apache 2.0.43
Apache Software Foundation Apache 2.0.42
Apache Software Foundation Apache 2.0.41
Apache Software Foundation Apache 2.0.40
Apache Software Foundation Apache 2.0.39
Apache Software Foundation Apache 2.0.38
Apache Software Foundation Apache 2.0.37
Apache Software Foundation Apache 2.0.36
Apache Software Foundation Apache 2.0.35
Apache Software Foundation Apache 2.0.32
Apache Software Foundation Apache 2.0.28
Apache Software Foundation Apache 2.0
Apache Software Foundation Apache 2.0.44
    - Mandrake Linux 9.1
    - RedHat Linux 9.0
Apache Software Foundation Apache 2.0.46
    - Trustix Secure Linux 2.0

不受影响系统：

Apache Software Foundation Apache 2.0.47

描述：

---

BUGTRAQ  ID: 8135
CVE(CAN) ID: CVE-2003-0254

Apache HTTP服务器是流行的开放源代码WEB服务器程序，可使用在Unix和Windows操作系统下。

Apache的FTP代理组件在处理IPV6通信时存在问题，远程攻击者可以利用这个漏洞对FTP代理服务器进行拒绝服务攻击。

当目标主机是IPV6，但代理服务器不能建立IPv6套接口，可导致FTP代理产生拒绝服务攻击。

<*来源：Apache Security Announce
  
  链接：http://www.apache.org/dist/httpd/CHANGES_2.0
*>

建议：

---

厂商补丁：

Trustix
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Trustix Patch apache-2.0.47-2tr.i586.rpm
ftp://ftp.trustix.net/pub/Trustix/updates/2.0/RPMS/apache-2.0.47-2tr.i586.rpm

Trustix Patch apache-devel-2.0.47-2tr.i586.rpm
ftp://ftp.trustix.net/pub/Trustix/updates/2.0/RPMS/apache-devel-2.0.47-2tr.i586.rpm

Trustix Patch apache-manual-2.0.47-2tr.i586.rpm
ftp://ftp.trustix.net/pub/Trustix/updates/2.0/RPMS/apache-manual-2.0.47-2tr.i586.rpm

Apache Software Foundation
--------------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Apache Software Foundation Upgrade Apache httpd 2.0.47
http://httpd.apache.org/download.cgi

浏览次数：4355
严重程度：0（网友投票）