Apache模块mod_userdir允许使用类似http://example.com/~user/的语法来访问网站目录。Apache mod_userdir默认安装配置不，远程攻击者可以利用这个获得敏感信息。攻击者可以利用mod_userdir错误的配置枚举主机上的名等敏感信息，利用这些信息可进一步对进行攻击。

　　受影响系统：

　　Apache Software Foundation Apache 2.0a9

　　Apache Software Foundation Apache 2.0.48

　　Apache Software Foundation Apache 2.0.47

　　Apache Software Foundation Apache 2.0.46

　　Apache Software Foundation Apache 2.0.45

　　Apache Software Foundation Apache 2.0.44

　　Apache Software Foundation Apache 2.0.43

　　Apache Software Foundation Apache 2.0.42

　　Apache Software Foundation Apache 2.0.41

　　Apache Software Foundation Apache 2.0.40

　　Apache Software Foundation Apache 2.0.39

　　Apache Software Foundation Apache 2.0.38

　　Apache Software Foundation Apache 2.0.37

　　Apache Software Foundation Apache 2.0.36

　　Apache Software Foundation Apache 2.0.35

　　Apache Software Foundation Apache 2.0.32

　　Apache Software Foundation Apache 2.0.28

　　Apache Software Foundation Apache 2.0

　　Apache Software Foundation Apache 1.3.31

　　Apache Software Foundation Apache 1.3.29

　　Apache Software Foundation Apache 1.3.28

　　Apache Software Foundation Apache 1.3.27

　　Apache Software Foundation Apache 1.3.25

　　Apache Software Foundation Apache 1.3.24

　　Apache Software Foundation Apache 1.3.23

　　Apache Software Foundation Apache 1.3.22

　　Apache Software Foundation Apache 1.3.20

　　Apache Software Foundation Apache 1.3.19

　　Apache Software Foundation Apache 1.3.18

　　Apache Software Foundation Apache 1.3.17

　　Apache Software Foundation Apache 1.3.14

　　Apache Software Foundation Apache 1.3.12

　　Apache Software Foundation Apache 1.3.11

　　Apache Software Foundation Apache 1.3

　　Apache Software Foundation Apache 1.3.26

　　 - Conectiva Linux 8.0

　　 - Conectiva Linux 7.0

　　 - Conectiva Linux 6.0

　　 - Debian Linux 3.0

　　 - Mandrake Linux Corporate Server 2.1

　　 - Mandrake Linux 9.0

　　 - RedHat Linux 8.0

　　 - RedHat Linux 7.3

　　解决方案:

　　目前厂商还没有提供或者升级程序。