CVE:CVE-2011-3348
CNNVD:CNNVD-201109-225
Apache HTTP Server是美国阿帕奇（Apache）软件基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。
Apache HTTP Server的mod_proxy_balancer中存在拒绝服务漏洞。此漏洞源于在与mod_proxy_balancer结合使用时，mod_proxy_ajp对畸形HTTP请求处理时的错误。远程攻击者可通过发送特制的HTTP请求，造成后端服务器故障，直到重试超时结束后才会结束临时DoS。
solution:Upgrade apache http_server to a higher version than 2.2.20,and avoid the version [2.2.12,2.2.20]; Upgrade redhat jboss_enterprise_web_server to a higher version than 1.0.0,and avoid the version 1.0.0