CVE:CVE-2010-0434
CNNVD:CNNVD-201003-073
Apache HTTP Server是一款流行的Web服务器。
Apache HTTP Server中使用多线程MPM时，程序 server/protocol.c的函数ap_read_request存在信息泄露漏洞。由于没有正确处理某种情况中的子请求的报文头信息。远程攻击者可以通过伪造请求，触发对带有早期请求信息的内存的访问，从而获取敏感信息。
solution:Upgrade apache http_server to a higher version than 2.0.64,2.2.15,and avoid the version [2.0.35,2.0.64),[2.2.0,2.2.15); Upgrade fedoraproject fedora to a higher version than 11,13,and avoid the version 11,13; Upgrade debian debian_linux to a higher version than 5.0,6.0,and avoid the version 5.0,6.0