CVE:CVE-2011-1176
CNNVD:CNNVD-201103-337
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。
Apache HTTP Server 的Steinar H. Gunderson mpm-itk Multi-Processing Module 2.2.11-01和2.2.11-02版本中存在配置错误漏洞，该漏洞源于itk.c的配置合并没有正确处理某些配置段（给定的vhost或path设置了NiceValue，而非AssignUserID）。Apache会以root用户和组来替换全局默认用户和组(一般如nobody, www-data或类似)运行。
solution:Upgrade mpm-itk_project mpm-itk to a higher version than 2.2.11-01,2.2.11-02,and avoid the version 2.2.11-01,2.2.11-02; Upgrade debian debian_linux to a higher version than 5.0,6.0,7.0,and avoid the version 5.0,6.0,7.0