今天朋友说他的论坛被黑了

发现是利用一个漏洞:
.php.mht后缀的文件在apache服务器中访问时会当作php文件运行


例如:
你将一个php文件 a.php 改名成 a.php.mht
然后在浏览器中访问
http://xxx.com/a.php.mht
apache会把他当作php文件执行

在iis中是没问题的
另外我的apache版本是2.0.55

然后在网上搜索也没找到相关的bug报告
想下个补丁补上都不行啊