CVE:CVE-2009-1195
CNNVD:CNNVD-200905-314
Apache HTTP Server是一款流行的Web服务器。
Apache HTTP Server没有正确地处理AllowOverride指令中的Options=IncludesNOEXEC选项，本地用户可以通过在.htaccess文件中配置(1) Options Includes、(2) Options +Includes或(3) Options +IncludesNOEXEC并在.shtml文件中注入exec元素导致绕过安全限制获得权限。
solution:Upgrade apache http_server to a higher version than 2.2.11,-,2.2,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.6,2.2.7,2.2.8,2.2.9,2.2.10,and avoid the version (,2.2.11],2.2,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.6,2.2.7,2.2.8,2.2.9,2.2.10