CVE:CVE-2012-0883
CNNVD:CNNVD-201204-359
Apache HTTP Server是流行的开源WEB服务器程序，可使用在Unix和Windows操作系统下。
Apache HTTP Server 2.4.2之前版本中的envvars（也称envvars-std）中存在漏洞，该漏洞源于在LD_LIBRARY_PATH中放置了一个零长度的目录名。本地用户在执行apachectl时，可借助在当前工作的目录中的特洛伊木马DSO，获取权限。
solution:Upgrade apache http_server to a higher version than 2.2.23,2.4.1,and avoid the version [2.2.0,2.2.23),2.4.1; Upgrade opensuse opensuse to a higher version than 11.4,12.1,and avoid the version 11.4,12.1