CVE:CVE-2010-2791
CNNVD:CNNVD-201008-046
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。
Apache HTTP Server 2.2.9版本存在信息泄露漏洞。在Unix平台上运行时，当从一个持久连接阅读一个响应，如果发生超时，mod_proxy不能关闭后端连接，远程攻击者可以在有利情况下借助正常的HTTP请求，获取发送给不同客户的潜在敏感响应。
solution:Upgrade apache http_server to a higher version than 2.2.9,and avoid the version 2.2.9