apache - Apache 1.3 安全漏洞

Question

现在 Apache 1.3 已经停产了一段时间，安全漏洞并没有被修补。Apache 1.3 中是否有已知的未修补安全漏洞列表？我希望此列表能够说服潜在客户迁移。:)

Answer 1

由于 1.3.42 版本是 1.3 分支中的最后一个版本，因此该版本似乎存在一些已知漏洞。其中之一列在Apache 自己的漏洞列表中。其他可以使用CPE密钥在漏洞数据库中找到cpe:/a:apache:http_server:1.3.42，例如，通过国家漏洞数据库或CVE 详细信息。