CVE:CVE-2011-1498
CNNVD:CNNVD-201107-102
HttpClient是美国阿帕奇（Apache）基金会的一个 Java 编写的访问HTTP资源的客户端程序。该程序用于使用HTTP协议访问网络资源。
Apache HttpClient 4.1.1之前的4.x版本存在信息泄露漏洞，该漏洞源于使用认证代理服务器时会向原始服务器发送Proxy-Authorization头。远程攻击者可通过记录此头获取敏感信息。
solution:Upgrade apache httpclient to a higher version than 4.0,4.0:alpha1,4.0:alpha2,4.0:alpha3,4.0:alpha4,4.0:beta1,4.0:beta2,4.0.1,4.1,4.1:alpha1,4.1:alpha2,4.1:beta1,and avoid the version 4.0,4.0:alpha1,4.0:alpha2,4.0:alpha3,4.0:alpha4,4.0:beta1,4.0:beta2,4.0.1,4.1,4.1:alpha1,4.1:alpha2,4.1:beta1