Apache HTTP Server v2解析Type-map文件本地拒绝服务缺陷 (APP,补丁) 涉及程序： Apache HTTP Server v2 描述： Apache HTTP Server v2解析Type-map文件本地拒绝服务缺陷 详细： Apache HTTP Server 是一款流行的开放源代码的WEB服务器,能够运行于Unix和Windows等操作系统上。 Apache HTTP Server v2支持内容协商功能，可根据浏览器功能和语言喜好自动向客户机提供内容。要实现此功能，将需要使用type-map文件。但是由于HTTP Server不能正确处理type-map文件，本地攻击者可利用此缺陷使服务程序在解析恶意type-map文件时，陷入无限循环，消耗大量系统资源，造成拒绝服务。 目前还没有详细技术细节被公布。 受影响系统： Apache Software Foundation Apache 2.0.46 Apache Software Foundation Apache 2.0.45 Apache Software Foundation Apache 2.0.44 Apache Software Foundation Apache 2.0.43 不受影响系统： Apache Software Foundation Apache 2.0.47 攻击方法： 暂无有效攻击代码 解决方案： 升级到不受影响版本2.0.47： http://httpd.apache.org 附加信息： 无