Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache HTTP Server 2.0.x 至 2.0.64 以及 2.2.x 之前的 2.2.18中的 mod_proxy 模块使用了修订 1179239 修补程序时，未与使用 (1) RewriteRule 和 (2) ProxyPassMatch 模式匹配进行配置交互反向代理的权限，允许远程攻击者通过使用 HTTP/0.9 协议和包含初始 @（at 符号）字符的畸形 URI 将请求发送到 Intranet 服务器。注意：存在此漏洞的原因是对 CVE-2011-3368 的修复不完整。
    (CVE-2011-3639)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2011-3639

critical Nessus 插件 ID 217499

版本 1.3