Apache HTTP Server Mod_Cache模块漏洞

　　描述：

　　BUGTRAQ ID: 24649CVE(CAN) ID: CVE-2007-1863

　　Apache HTTP Server是一款流行的Web服务器。

　　Apache HTTP Server(httpd)的mod_cache模块中的cache_util.c文件存在安全漏洞，远程攻击者可能利用此漏洞导致服务器崩溃。

　　如果服务器启用了缓存且在使用线程多处理模块(MPM)，远程攻击者就可以通过发送特制的HTTP请求且不对s-maxage、max-age、min-fresh或max-stale Cache-Control头设置值导致子进程处理器崩溃。

　　受影响系统：
　　Apache Group Apache 2.2.x

　　Apache Group Apache 2.0.x

　　Apache Group Apache 1.3.x

　　不受影响系统：

　　Apache Group Apache 2.2.6

　　Apache Group Apache 2.0.61

　　Apache Group Apache 1.3.39

　　厂商补丁

　　Apache：

　　http://httpd.apache.org/download.cgi

　　RedHat：

　　RedHat已经为此发布了安全公告(RHSA-2007:0557-01、RHSA-2007:0533-01、RHSA-2007:0556-01、RHSA-2007:0534-01)以及相应补丁:RHSA-2007:0557-01：Moderate: httpd security uPDAte链接：https://www.redhat.com/support/errata/RHSA-2007-0557.html

　　RHSA-2007:0533-01：Moderate: httpd security update链接：

　　https://www.redhat.com/support/errata/RHSA-2007-0533.html

　　RHSA-2007:0556-01：Moderate: httpd security update链接：

　　https://www.redhat.com/support/errata/RHSA-2007-0556.html

　　RHSA-2007:0534-01：Moderate: httpd security update链接：

　　https://www.redhat.com/support/errata/RHSA-2007-0534.html