新的 Apache 已经堵住了这个漏洞。 :-) 不要担心
这个漏洞仅当你使用 mod_rewrite 模块并且使用了特别的RewriteRule 配置时才出现，但是即使比较新的 1.3.12 版本
也不能幸免。如果RewriteRule 的结果是一个包含正则表达式引用的文件名的话，攻击者有可能存取Web 服务器上的任何
文件。
下面是几个RewriteRule 的例子，第一个是有漏洞的，但是其他的不是。
RewriteRule /test/(.*) /usr/local/data/test-stuff/$1
RewriteRule /more-icons/(.*) /icons/$1
RewriteRule /go/(.*) http://www.apacheweek.com/$1
补丁正在测试中，将会是 Apache 1.3.13 版本的一部分。在未接收到补丁之前，用户可以检查自己的配置文件，确定没
有使用上述例子中第一行那样的情况。
|
