CVE:CVE-2002-0839
CNNVD:CNNVD-200210-255
Apache Web Server是一款非常流行的开放源码、功能强大的Web服务器程序，由Apache Software Foundation开发和维护。它可以运行在多种操作系统平台下，例如Unix/Linux/BSD系统以及Windows系统。Apache在处理共享内存Scoreboard存在漏洞，本地攻击者可能利用该漏洞以Apache UID的权限执行任意命令，并且可以以root的权限给任意进程发送SIGUSR1信号，杀死进程，产生拒绝服务。利用Scoreboard覆盖parent[].pid和parent[].last_rtime的共享内存段，可以以管理员权限给任意进程发送信号。
solution:Upgrade apache http_server to a higher version than 1.3.27,and avoid the version [1.3.0,1.3.27); Upgrade debian debian_linux to a higher version than 2.2,3.0,and avoid the version 2.2,3.0