Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache HTTP Server 2.0.x 到 2.0.64 和 2.2.x 到 2.2.21中的 server/util.c 的 ap_pregsub 函数中的整数溢出启用了 mod_setenvif 模块时，允许本地用户通过具有将构建的 SetEnvIf 指令与构建的 HTTP 请求标头结合使用，会导致基于堆的缓冲区溢出。 (CVE-2011-3607)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2011-3607

critical Nessus 插件 ID 217438

版本 1.3