CVE:CVE-2002-0082
CNNVD:CNNVD-200203-036
Apache-SSL是美国Apache软件基金会的一个Apache服务器上的SSL实现，用来为Apache Web服务器提供加密支持。它利用OpenSSL来完成SSL实现。mod_ssl是mod_ssl项目的一个Apache服务器上的SSL实现，用来为Apache Web服务器提供加密支持。它利用OpenSSL来完成SSL实现。
mod_ssl 2.8.7-1.3.23之前版本和Apache-SSL 1.3.22+1.46之前版本中的dbm和shm会话缓存代码存在安全漏洞。攻击者可利用该漏洞执行任意代码。
solution:Upgrade apache-ssl apache-ssl to a higher version than 1.40,1.41,1.42,1.44,1.45,1.46,and avoid the version 1.40,1.41,1.42,1.44,1.45,1.46; Upgrade mod_ssl mod_ssl to a higher version than 2.7.1,2.8,2.8.1,2.8.2,2.8.3,2.8.4,2.8.5,2.8.6,and avoid the version 2.7.1,2.8,2.8.1,2.8.2,2.8.3,2.8.4,2.8.5,2.8.6