CVE:CVE-2014-0240
CNNVD:CNNVD-201405-521
mod_wsgi for Apache是澳大利亚软件开发Graham Dumpleton所研发的一个Apache HTTP服务器模块，它提供了一个WSGI兼容接口，用于在Apache下托管基于Python 2.3+的Web应用。
Apache mod_wsgi模块3.4及之前版本中存在安全漏洞，该漏洞源于当启用守护进程模式，程序没有正确处理setuid返回的错误代码。本地攻击者可利用该漏洞获取特权。
solution:Upgrade modwsgi mod_wsgi to a higher version than 3.4,1.0,1.1,1.2,1.3,1.4,1.5,1.6,2.0,2.1,2.2,2.3,2.4,2.5,2.6,2.7,2.8,3.0,3.1,3.2,3.3,and avoid the version (,3.4],1.0,1.1,1.2,1.3,1.4,1.5,1.6,2.0,2.1,2.2,2.3,2.4,2.5,2.6,2.7,2.8,3.0,3.1,3.2,3.3