http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200103-018

PHPApache模块4.0.4版本存在漏洞。远程攻击者可以借助不受限制的导致PHP使用被要求的下一个网页上的访问控制的网页上的畸形的HTTP请求绕过.htaccess存取限制。

来源:BID
名称:2206
链接:http://www.securityfocus.com/bid/2206
来源:XF
名称:php-htaccess-unauth-access(5940)
链接:http://xforce.iss.net/static/5940.php
来源:REDHAT
名称:RHSA-2000:136
链接:http://www.redhat.com/support/errata/RHSA-2000-136.html
来源:MANDRAKE
名称:MDKSA-2001:013
链接:http://www.linux-mandrake.com/en/security/2001/MDKSA-2001-013.php3
来源:DEBIAN
名称:DSA-020
链接:http://www.debian.org/security/2001/dsa-020
来源:BUGTRAQ
名称:20010112PHPSecurityAdvisory-ApacheModulebugs
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=97957961212852
来源:CONECTIVA
名称:CLA-2001:373
链接:http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio;=000373