漏洞描述
遠端WWW服務支持TRACE請求。RFC 2616介紹了TRACE請求，該請求典型地用於測試HTTP協議實現。攻擊者利用TRACE請求，結合其它瀏覽器端漏洞，有可能進行跨站腳本攻擊，獲取敏感信息，比如cookie中的認證信息，這些敏感信息將被用於其它類型的攻擊。
解決方法 管理員應禁用WWW服務對TRACE請求的支持。
IIS
URLScan
Apache
Source Code Modification
Mod_Rewrite Module
RewriteEngine on
RewriteCond {REQUEST_METHOD} ^(TRACE|TRACK)
RewriteRule .* - [F]