CVE:CVE-2001-0925
CNNVD:CNNVD-200103-004
Apache是一款广泛使用的开放源代码WEB服务程序。Apache的实现上存在目录信息泄漏漏洞，远程攻击者可能利用此漏洞获取目录列表。在默认的配置中Apache允许mod_dir，mod_autoindex和mod_negotiation。攻击者可以向Apache server提供由多个斜线("/")组成的特制请求，导致上述这些模块异常，这样就可能转义错误页面，获得目录内容的列表。
solution:Upgrade apache http_server to a higher version than 1.3.11,1.3.12,1.3.14,1.3.17,and avoid the version 1.3.11,1.3.12,1.3.14,1.3.17; Upgrade debian debian_linux to a higher version than 2.2,and avoid the version 2.2