CVE:CVE-2002-0654
CNNVD:CNNVD-200209-023
Apache是一款广泛流行的开放源代码的WEB服务程序。Apache 2.0.40以前的for windows版本中存在一个泄漏物理路径漏洞，远程攻击者可以利用这个漏洞获得服务器物理路径信息。当客户端请求一个.var后缀的不存在的文件时，Apache 2.0.x for Windows会返回一些出错信息。这些信息中包含Apache的物理路径，这可能允许攻击者了解服务器的配置情况，可能有助于发动进一步攻击。Unix和其他平台的Apache Web服务程序不受此漏洞影响，Cygwin用户受到此漏洞影响。
solution:Upgrade apache http_server to a higher version than 2.0,2.0.28,2.0.28:beta,2.0.32,2.0.32:beta,2.0.34:beta,2.0.35,2.0.36,2.0.37,2.0.38,2.0.39,and avoid the version 2.0,2.0.28,2.0.28:beta,2.0.32,2.0.32:beta,2.0.34:beta,2.0.35,2.0.36,2.0.37,2.0.38,2.0.39