欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片

Lighttpd mod_cgi模塊信息泄露漏洞

互聯(lián)網(wǎng)   發(fā)布時(shí)間:2008-10-08 20:04:12   作者:佚名   我要評(píng)論
受影響系統(tǒng): LightTPD LightTPD < 1.4.18-r2 描述: -------------------------------------------------------------------------------- BUGTRAQ ID: 28100 CVE(CAN) ID: CVE-2008-1111 Lighttpd是一款輕型的開(kāi)放源碼Web Server軟件包。 Light
受影響系統(tǒng):
LightTPD LightTPD < 1.4.18-r2
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 28100
CVE(CAN) ID: CVE-2008-1111

Lighttpd是一款輕型的開(kāi)放源碼Web Server軟件包。

Lighttpd在處理意外情況時(shí)存在漏洞,遠(yuǎn)程攻擊者可能利用此漏洞獲取服務(wù)器上的源碼。

當(dāng)運(yùn)行在Lighttpd上的mod_cgi無(wú)法再繼續(xù)fork時(shí)(如達(dá)到ulimit),就會(huì)發(fā)送cgi腳本的完整源碼,導(dǎo)致泄露敏感信息。

<*來(lái)源:Christian Hoffmann

鏈接:http://secunia.com/advisories/29235/
https://bugs.gentoo.org/show_bug.cgi?format=multiple&id=211956
http://security.gentoo.org/glsa/glsa-200803-10.xml
*>

建議:
--------------------------------------------------------------------------------
廠商補(bǔ)?。?

Gentoo
------
Gentoo已經(jīng)為此發(fā)布了一個(gè)安全公告(GLSA-200803-10)以及相應(yīng)補(bǔ)丁:
GLSA-200803-10:lighttpd: Multiple vulnerabilities
鏈接:http://security.gentoo.org/glsa/glsa-200803-10.xml

所有l(wèi)ighttpd用戶都應(yīng)升級(jí)到最新版本:

# emerge --sync
# emerge --ask --oneshot --verbose ">=www-servers/lighttpd-1.4.18-r2"

LightTPD
--------
目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)這個(gè)安全問(wèn)題,請(qǐng)到廠商的主頁(yè)下載:

http://trac.lighttpd.net/trac/changeset/2107

相關(guān)文章

最新評(píng)論