CVE:CVE-2004-0263
CNNVD:CNNVD-200411-079
Apache mod_php是用于解析PHP的Apache模块。
Apache mod_php在部分设置的情况下存在问题，远程攻击者可以利用这个漏洞获得敏感信息。
如果服务器配置文件"php.ini"设置"register_globals = on"，及提交一个请求给虚拟主机(虚拟主机包含"php_admin_flag register_globals off"设置)，如果下一个请求通过相同apache子进程发送给其他的虚拟主机(此虚拟主机没有任何设置)，那么服务器部分设置就会泄露。
根据服务器和站点配置，攻击者可能获得全局变量信息，如MySQL密码等。
solution:Upgrade apache http_server to a higher version than 1.0,1.0.2,1.0.3,1.0.5,1.1,1.1.1,1.2,1.2.5,1.3,1.3.1,1.3.3,1.3.4,1.3.6,1.3.7,1.3.9,1.3.11,1.3.12,1.3.14,1.3.17,1.3.18,1.3.19,1.3.20,1.3.22,1.3.23,1.3.24,1.3.25,1.3.26,1.3.27,1.3.28,1.3.29,2.0,2.0.9,2.0.28,2.0.28:beta,2.0.32,2.0.35,2.0.36,2.0.37,2.0.38,2.0.39,2.0.40,2.0.41,2.0.42,2.0.43,2.0.44,2.0.45,2.0.46,2.0.47,2.0.48,and avoid the version 1.0,1.0.2,1.0.3,1.0.5,1.1,1.1.1,1.2,1.2.5,1.3,1.3.1,1.3.3,1.3.4,1.3.6,1.3.7,1.3.9,1.3.11,1.3.12,1.3.14,1.3.17,1.3.18,1.3.19,1.3.20,1.3.22,1.3.23,1.3.24,1.3.25,1.3.26,1.3.27,1.3.28,1.3.29,2.0,2.0.9,2.0.28,2.0.28:beta,2.0.32,2.0.35,2.0.36,2.0.37,2.0.38,2.0.39,2.0.40,2.0.41,2.0.42,2.0.43,2.0.44,2.0.45,2.0.46,2.0.47,2.0.48; Upgrade ibm http_server to a higher version than 1.3.19,and avoid the version 1.3.19