CVE:CVE-2003-0017
CNNVD:CNNVD-200302-007
Apache Web Server是一款开放源代码的HTTP服务程序。Microsoft Windows版本下的Apache WEB服务程序对部分HTTP请求处理不正确，远程攻击者可以利用这个漏洞获得服务器部分文件内容。Windows平台下的Apache对在HTTP请求最后追加非法字符(如"<")缺少正确的处理，攻击者可以请求包含非法字符的文件，而使服务程序返回请求文件的实际内容，造成信息泄露。利用这个漏洞可以帮助攻击者进一步对系统进行攻击。
solution:Upgrade apache http_server to a higher version than 2.0.36,2.0.37,2.0.38,2.0.39,2.0.40,2.0.41,2.0.42,2.0.43,and avoid the version 2.0.36,2.0.37,2.0.38,2.0.39,2.0.40,2.0.41,2.0.42,2.0.43