CVE:CVE-2012-3499
CNNVD:CNNVD-201302-520
Apache HTTP Server是美国阿帕奇（Apache）软件基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。
Apache HTTP Server 2.2.24-dev之前的2.2.x版本和2.4.4之前的2.4.x版本中存在多个跨站脚本漏洞。通过包含在(1)mod_imagemap，(2)mod_info，(3)mod_ldap，(4)mod_proxy_ftp以及(5)mod_status模块中的主机名和URIs的向量，远程攻击者利用这些漏洞注入任意web脚本或HTML。
solution:Upgrade apache http_server to a higher version than 2.2,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.6,2.2.8,2.2.9,2.2.10,2.2.11,2.2.12,2.2.13,2.2.14,2.2.15,2.2.16,2.2.17,2.2.18,2.2.19,2.2.20,2.2.21,2.2.22,2.2.23,2.4.0,2.4.1,2.4.2,2.4.3,and avoid the version 2.2,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.6,2.2.8,2.2.9,2.2.10,2.2.11,2.2.12,2.2.13,2.2.14,2.2.15,2.2.16,2.2.17,2.2.18,2.2.19,2.2.20,2.2.21,2.2.22,2.2.23,2.4.0,2.4.1,2.4.2,2.4.3