CVE:CVE-2011-4415
CNNVD:CNNVD-201111-182
Apache HTTP Server是美国阿帕奇（Apache）软件基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。
Apache HTTP Server 2.0.x版本至2.0.64版本以及2.2.x版本至2.2.21版本中存在漏洞。由于server/util.c的ap_pregsub函数在启用mod_setenvif模块时不能限制环境变量值的大小，本地用户可通过带有特制SetEnvIf指示符的.htaccess文件导致拒绝服务（内存消耗或者空指针解引用）。
solution:Upgrade apache http_server to a higher version than 2.0,2.0.9,2.0.28,2.0.28:beta,2.0.32,2.0.32:beta,2.0.34:beta,2.0.35,2.0.36,2.0.37,2.0.38,2.0.39,2.0.40,2.0.41,2.0.42,2.0.43,2.0.44,2.0.45,2.0.46,2.0.47,2.0.48,2.0.49,2.0.50,2.0.51,2.0.52,2.0.53,2.0.54,2.0.55,2.0.56,2.0.57,2.0.58,2.0.59,2.0.60,2.0.61,2.0.63,2.0.64,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.6,2.2.8,2.2.9,2.2.10,2.2.11,2.2.12,2.2.13,2.2.14,2.2.15,2.2.16,2.2.18,2.2.19,2.2.20,2.2.21,and avoid the version 2.0,2.0.9,2.0.28,2.0.28:beta,2.0.32,2.0.32:beta,2.0.34:beta,2.0.35,2.0.36,2.0.37,2.0.38,2.0.39,2.0.40,2.0.41,2.0.42,2.0.43,2.0.44,2.0.45,2.0.46,2.0.47,2.0.48,2.0.49,2.0.50,2.0.51,2.0.52,2.0.53,2.0.54,2.0.55,2.0.56,2.0.57,2.0.58,2.0.59,2.0.60,2.0.61,2.0.63,2.0.64,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.6,2.2.8,2.2.9,2.2.10,2.2.11,2.2.12,2.2.13,2.2.14,2.2.15,2.2.16,2.2.18,2.2.19,2.2.20,2.2.21