Lighttpd mod_cgi模块信息泄露漏洞

网站建设 2021-07-03 10:02www.dzhlxh.cn网站建设
受影响系统:
LightTPD LightTPD < 1.4.18-r2
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 28100
CVE(CAN) ID: CVE-2008-1111

Lighttpd是一款轻型的开放源码Web Server软件包。

Lighttpd在处理意外情况时存在漏洞,远程攻击者可能利用此漏洞获取服务器上的源码。

当运行在Lighttpd上的mod_cgi无法再继续fork时(如达到ulimit),就会发送cgi脚本的完整源码,导致泄露敏感信息。

<*来源:Christian Hoffmann

链接:http://secunia.com/advisories/29235/
https://bugs.gentoo.org/show_bug.cgi?format=multiple&id=211956
http://security.gentoo.org/glsa/glsa-200803-10.xml
*>

建议:
--------------------------------------------------------------------------------
厂商补丁:

Gentoo
------
Gentoo已经为此发布了一个安全公告(GLSA-200803-10)以及相应补丁:
GLSA-200803-10:lighttpd: Multiple vulnerabilities
链接:http://security.gentoo.org/glsa/glsa-200803-10.xml

所有lighttpd用户都应升级到最新版本:

# emerge --sync
# emerge --ask --oneshot --verbose ">=www-servers/lighttpd-1.4.18-r2"

LightTPD
--------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://trac.lighttpd.net/trac/changeset/2107

Copyright © 2016-2025 www.dzhlxh.cn 金源码 版权所有 Power by

网站模板下载|网络推广|微博营销|seo优化|视频营销|网络营销|微信营销|网站建设|织梦模板|小程序模板