CVE:CVE-2001-0108
CNNVD:CNNVD-200103-018
PHP Apache模块4.0.4版本存在漏洞。远程攻击者可以借助不受限制的导致PHP使用被要求的下一个网页上的访问控制的网页上的畸形的HTTP请求绕过.htaccess存取限制。
solution:Upgrade php php to a higher version than 4.0,4.0.1,4.0.3,4.0.4,and avoid the version 4.0,4.0.1,4.0.3,4.0.4; Upgrade mandrakesoft mandrake_linux to a higher version than 7.2,and avoid the version 7.2