欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片

Lighttpd mod_cgi模塊信息泄露漏洞

互聯(lián)網(wǎng)   發(fā)布時間:2008-10-08 20:04:12   作者:佚名   我要評論
受影響系統(tǒng): LightTPD LightTPD < 1.4.18-r2 描述: -------------------------------------------------------------------------------- BUGTRAQ ID: 28100 CVE(CAN) ID: CVE-2008-1111 Lighttpd是一款輕型的開放源碼Web Server軟件包。 Light
受影響系統(tǒng):
LightTPD LightTPD < 1.4.18-r2
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 28100
CVE(CAN) ID: CVE-2008-1111

Lighttpd是一款輕型的開放源碼Web Server軟件包。

Lighttpd在處理意外情況時存在漏洞,遠程攻擊者可能利用此漏洞獲取服務(wù)器上的源碼。

當運行在Lighttpd上的mod_cgi無法再繼續(xù)fork時(如達到ulimit),就會發(fā)送cgi腳本的完整源碼,導致泄露敏感信息。

<*來源:Christian Hoffmann

鏈接:http://secunia.com/advisories/29235/
https://bugs.gentoo.org/show_bug.cgi?format=multiple&id=211956
http://security.gentoo.org/glsa/glsa-200803-10.xml
*>

建議:
--------------------------------------------------------------------------------
廠商補?。?

Gentoo
------
Gentoo已經(jīng)為此發(fā)布了一個安全公告(GLSA-200803-10)以及相應(yīng)補丁:
GLSA-200803-10:lighttpd: Multiple vulnerabilities
鏈接:http://security.gentoo.org/glsa/glsa-200803-10.xml

所有l(wèi)ighttpd用戶都應(yīng)升級到最新版本:

# emerge --sync
# emerge --ask --oneshot --verbose ">=www-servers/lighttpd-1.4.18-r2"

LightTPD
--------
目前廠商已經(jīng)發(fā)布了升級補丁以修復這個安全問題,請到廠商的主頁下載:

http://trac.lighttpd.net/trac/changeset/2107

相關(guān)文章

最新評論