发布日期：2003-09-25
更新日期：2003-10-08

受影响系统：

Apache Software Foundation Apache 1.3.28
Apache Software Foundation Apache 1.3.27
    - SGI IRIX 6.5.19

描述：

---

BUGTRAQ  ID: 8707

Apache是一款流行的WEB服务程序。

Apache htpasswd工具生成salts时存在问题，远程攻击者可以利用这个漏洞可能获得htpasswd文件内容信息。

由于salt的生成基于当前系统时间，结果可导致同一秒中生成的salts值会相同。因此存在一个安全问题，如果服务器使用默认密码自动生成，由于salts值相同，攻击者有可能获得htpasswd文件内容信息。

<*来源：Andreas Steinmetz （ast@domdv.de）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=106452257103114&w=2
*>

建议：

---

厂商补丁：

Apache Software Foundation
--------------------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.apache.org/

浏览次数：3464
严重程度：0（网友投票）