已发现 Apache HTTPD 服务器中存在多个漏洞。

- CVE-2012-3499 mod_info、mod_status、mod_imagemap、mod_ldap 和 mod_proxy_ftp 模块未正确转义 HTML 输出中的主机名和 URI，从而造成跨站脚本漏洞。

- CVE-2012-4558 Mod_proxy_balancer 未正确转义其 balancer-manager 界面中的 URI，从而造成跨站脚本漏洞。

- CVE-2013-1048 Hayawardh Vijayakumar 注意到 apache2ctl 脚本以不安全的方式创建锁定目录，从而允许本地攻击者通过符号链接攻击获得经提升的权限。这是 Debian 独有的问题。

检测

Debian DSA-2637-1：apache2 - 多个问题

medium Nessus 插件 ID 64995

未找到变更日志