CVE:CVE-2017-9798
CNNVD:CNNVD-201706-921
Apache HTTP Server是美国阿帕奇（Apache）软件基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。
Apache HTTP Server 2.2.34及之前的版本和2.4.x版本至2.4.27版本中存在双重释放漏洞。攻击者可通过发送未经身份验证的OPTIONS HTTP请求利用该漏洞读取进程内存中的数据。
solution:Upgrade apache http_server to a higher version than 2.2.34,2.4.0,2.4.1,2.4.2,2.4.3,2.4.4,2.4.6,2.4.7,2.4.9,2.4.10,2.4.12,2.4.16,2.4.17,2.4.18,2.4.20,2.4.23,2.4.25,2.4.26,2.4.27,and avoid the version (,2.2.34],2.4.0,2.4.1,2.4.2,2.4.3,2.4.4,2.4.6,2.4.7,2.4.9,2.4.10,2.4.12,2.4.16,2.4.17,2.4.18,2.4.20,2.4.23,2.4.25,2.4.26,2.4.27; Upgrade debian debian_linux to a higher version than 7.0,8.0,9.0,and avoid the version 7.0,8.0,9.0