Обход ограничений безопасности в Apache mod_auth_shadow

Описание:
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности.

Уязвимость существует в модуле mod_auth_shadow, производящем HTTP аутентификацию пользователей согласно файлу /etc/shadow. Схема аутентификации mod_auth_shadow используется автоматически, если в файле .htaccess указана директива require group и может отличатся от требуемой.

URL производителей: mod-auth-shadow.sourceforge.net

Решение: Установите последнюю версию (1.5 или 2.1) с сайта производителя.
sourceforge.net/project/showfiles.php?group_id=11283

Источник: