CVE:CVE-2011-4317
CNNVD:CNNVD-201111-435
Apache HTTP Server是美国阿帕奇（Apache）软件基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。
Apache HTTP Server 2.x版本中存在漏洞。该漏洞源于Apache HTTP Server在反向代理模式中配置mod_proxy模块时错误地处理了某些Web请求，攻击者可利用该漏洞通过特制的URL向代理后方的服务器发送请求，从而绕过某些安全限制。
solution:Upgrade apache http_server to a higher version than 1.3,1.3.0,1.3.1,1.3.1.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8,1.3.9,1.3.10,1.3.11,1.3.12,1.3.13,1.3.14,1.3.15,1.3.16,1.3.17,1.3.18,1.3.19,1.3.20,1.3.22,1.3.23,1.3.24,1.3.25,1.3.26,1.3.27,1.3.28,1.3.29,1.3.30,1.3.31,1.3.32,1.3.33,1.3.34,1.3.35,1.3.36,1.3.37,1.3.38,1.3.39,1.3.41,1.3.42,1.3.65,1.3.68,2.0,2.0.9,2.0.28,2.0.28:beta,2.0.32,2.0.32:beta,2.0.34:beta,2.0.35,2.0.36,2.0.37,2.0.38,2.0.39,2.0.40,2.0.41,2.0.42,2.0.43,2.0.44,2.0.45,2.0.46,2.0.47,2.0.48,2.0.49,2.0.50,2.0.51,2.0.52,2.0.53,2.0.54,2.0.55,2.0.56,2.0.57,2.0.58,2.0.59,2.0.60,2.0.61,2.0.63,2.0.64,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.6,2.2.8,2.2.9,2.2.10,2.2.11,2.2.12,2.2.13,2.2.14,2.2.15,2.2.16,2.2.18,2.2.19,2.2.20,2.2.21,and avoid the version 1.3,1.3.0,1.3.1,1.3.1.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8,1.3.9,1.3.10,1.3.11,1.3.12,1.3.13,1.3.14,1.3.15,1.3.16,1.3.17,1.3.18,1.3.19,1.3.20,1.3.22,1.3.23,1.3.24,1.3.25,1.3.26,1.3.27,1.3.28,1.3.29,1.3.30,1.3.31,1.3.32,1.3.33,1.3.34,1.3.35,1.3.36,1.3.37,1.3.38,1.3.39,1.3.41,1.3.42,1.3.65,1.3.68,2.0,2.0.9,2.0.28,2.0.28:beta,2.0.32,2.0.32:beta,2.0.34:beta,2.0.35,2.0.36,2.0.37,2.0.38,2.0.39,2.0.40,2.0.41,2.0.42,2.0.43,2.0.44,2.0.45,2.0.46,2.0.47,2.0.48,2.0.49,2.0.50,2.0.51,2.0.52,2.0.53,2.0.54,2.0.55,2.0.56,2.0.57,2.0.58,2.0.59,2.0.60,2.0.61,2.0.63,2.0.64,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.6,2.2.8,2.2.9,2.2.10,2.2.11,2.2.12,2.2.13,2.2.14,2.2.15,2.2.16,2.2.18,2.2.19,2.2.20,2.2.21