Apache Web 服务器随附一个名为 mod_rewrite 的模块，用于在进一步处理之前覆盖由客户端提供的 URL。mod_rewrite 逻辑中存在一个缺陷，允许攻击者查看服务器系统上包含正则表达式引用的任意文件。建议所有使用 Apache 的 Linux-Mandrake 用户升级这些更新后的版本以修复此缺陷。

7.1 的 Apache 程序包存在 suexec 封装程序上的权限错误问题，这阻止其在安装了 apache-suexec 程序包时运行。同样，uninstall 脚本也将因错误而退出。两个问题都已得到修复。新的 md5 校验和如下。

更新：

-14mdk apache-suexec 程序包上的权限仍然不正确。尽管一些 CGI 脚本会执行，但其他的不会，原因是权限为 4700 而非 4711。7.1 的 -15mdk RPM 修复此问题。

检测

Mandrake Linux 安全公告：apache (MDKSA-2000:060-2)

medium Nessus 插件 ID 61847

未找到变更日志