【漏洞二】Apache HTTP Server "httpOnly" Cookie信息泄露漏洞

【漏洞】

Apache HTTP Server "httpOnly" Cookie信息泄露漏洞

【原因】

服务器问题

Apache HTTP Server在对状态代码400的默认错误响应的实现上存在Cookie信息泄露漏洞,成功利用后可允许攻击者获取敏感信息。

【解决】

升级到 Apache Httpd 2.2.22 或更高版本。
update the apache server,it has been fixed

猜你喜欢

转载自www.cnblogs.com/651434092qq/p/11506929.html