CVE:CVE-2006-3747
CNNVD:CNNVD-200607-497
Apache是一款开放源代码WEB服务程序。
Apache的mod_rewrite模块在转义绝对URI主题时存在单字节缓冲区溢出漏洞，攻击者可能利用此漏洞在服务器上执行任意指令。
mod_rewrite模块的escape_absolute_uri()函数分离LDAP URL中的令牌时，会导致在字符指针数组以外写入指向用户控制数据的指针，这样就可能完全控制受影响的主机。
solution:Upgrade apache http_server to a higher version than 1.3.37,2.0.59,2.2.3,and avoid the version [1.3.28,1.3.37),[2.0.46,2.0.59),[2.2.0,2.2.3); Upgrade canonical ubuntu_linux to a higher version than 5.04,5.10,6.06,and avoid the version 5.04,5.10,6.06; Upgrade debian debian_linux to a higher version than 3.1,and avoid the version 3.1