Apache是一款流行免费的开放源代码WEB服务器,运行在多种Unix和Linux系统平台下,也可运行于Windows平台下。 mod_ruid2 0.9.8之前的版本中存在安全绕过漏洞,该漏洞源于文件描述符处理不正确。通过CGI脚本,攻击者利用该漏洞引起chroot破坏。
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接: http://seclists.org/oss-sec/2013/q1/718
来源:seclists.org 链接:http://seclists.org/oss-sec/2013/q1/718 来源:SECUNIA 名称:52708 链接:http://secunia.com/advisories/52708