CVE:CVE-2010-2068
CNNVD:CNNVD-201006-315
Apache HTTP Server是一款流行的Web服务器。
Windows、 NetWare 及OS/2平台上运行的Apache HTTP Server的 mod_proxy_http的mod_proxy_http.c，在代理工作池等一些配置下，无法删除超时，远程攻击者可利用普通HTTP请求，获得发给其它客户端的潜在敏感响应。
solution:Upgrade apache http_server to a higher version than 2.2.9,2.2.10,2.2.11,2.2.12,2.2.13,2.2.14,2.2.15,2.3.4:alpha,2.3.5:alpha,and avoid the version 2.2.9,2.2.10,2.2.11,2.2.12,2.2.13,2.2.14,2.2.15,2.3.4:alpha,2.3.5:alpha