Apache httpd 信息泄露漏洞（CVE-2017-9798）

发布日期：2017-09-15
更新日期：2017-09-19

受影响系统：

Apache Group HTTP Server <= 2.2.34
Apache Group HTTP Server 2.4.x <= 2.4.27

描述：

---

CVE(CAN) ID: CVE-2017-9798

Apache HTTP Server是Apache软件基金会的一个开放源代码的网页服务器。

Apache HTTP Server <= 2.2.34、2.4.x <= 2.4.27版本，若能在用户.htaccess文件中设置Limit指令，或httpd.conf中有某些错误配置，则远程攻击者可读取进程内存敏感数据。

<*来源：vendor
  *>

建议：

---

厂商补丁：

Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://svn.apache.org/viewvc/httpd/httpd/branches/2.4.x/server/core.c?r1=1805223&r2=1807754&pathrev=1807754&view=patch
https://github.com/hannob/optionsbleed
https://github.com/apache/httpd/commit/29afdd2550b3d30a8defece2b95ae81edcf66ac9
https://blog.fuzzing-project.org/uploads/apache-2.2-optionsbleed-backport.patch