CVE:CVE-2012-4528
CNNVD:CNNVD-201210-450
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。
Apache HTTP Server所用的mod_security2模块2.7.0之前版本中存在权限许可和访问控制问题漏洞。通过由多个部分组成的复合请求且将其中一个无效的请求置于特制数据之前，远程攻击者可利用该漏洞绕过安全规则，并将任意POST数据传递至PHP应用程序。
solution:Upgrade trustwave modsecurity to a higher version than 2.7.0,and avoid the version (,2.7.0); Upgrade opensuse opensuse to a higher version than 11.4,12.2,12.3,and avoid the version 11.4,12.2,12.3; Upgrade fedoraproject fedora to a higher version than 18,and avoid the version 18