更新后的 lighttpd 程序包修复了安全漏洞：

当启用了 SNI 时，低于 1.4.34 的 lighttpd 将配置弱 SSL 密码，这使远程攻击者可通过在客户端-服务器数据流中插入数据包更轻松地劫持会话，或通过嗅探网络更轻松地获取敏感信息 (CVE-2013-4508)。

在 1.4.34 之前的 lighttpd 中，如果 setuid() 因任何原因而发生故障，例如环境限制用户可拥有的进程数量且目标 uid 已达到限制，lighttpd 将以根用户身份运行。能够运行 CGI 脚本的用户可经常进行 clone()；在此情况下，lighttpd 重新启动将以 lighttpd 以根用户身份运行告终，CGI 脚本也将以根用户身份运行 (CVE-2013-4559)。

在 1.4.34 之前的 lighttpd 中，如果启用了 fam 并且存在可从 FAMMonitorDirectory 失败的配置 doc 根和别名访问的目录，则远程客户端可触发 DoS (CVE-2013-4560)。

检测

Mandriva Linux 安全公告：lighttpd (MDVSA-2013:277)

high Nessus 插件 ID 71031

未找到变更日志