- 新增了 lighttpd-1.4.30_head_fixes.patch：cherry 从 HEAD 提取了 4 个补丁：

- [ssl] 显式包含更多标头

- 列出 lighttpd -V 中的所有网络处理程序（修复了 lighttpd#2376）

- 移动 fdevent 子系统，包括实现文件以减少冲突（修复了 lighttpd#2373）

- [ssl] 修复了不含 TLSEXT/SNI 的 openssl 版本计数重新协商中的段错误

- 更新到 1.4.30：(bnc#733607)

- 始终使用我们“自己”的 md5 实现，修复了 MacOS 中的链接问题（修复了 #2331）

- 限制一次发送的字节数；修复了一个连接中的停止以及慢速系统上的超时。

- [ssl] 修复了 Elliptic-Curve Diffie-Hellman 禁用时的构建错误

- 新增了 static-file.disable-pathinfo 选项，防止将 urls（例如 &hellip;/secret.php/image.jpg）处理成静态文件

- 不使用 501（未知方法）覆盖 401（需要认证）（修复了 #2341）

- 修复了 mod_status 缺陷：在上传的“Read”列中始终显示“0/0”（修复了 #2351）

- [mod_auth] 修复了 http_auth 中的符号错误（修复了 #2370、CVE-2011-4362）

- [ssl] 计数重新协商以防止客户端重新协商

- [ssl] 新增了遵守服务器密码顺序的选项（修复了 #2364，BEAST 攻击）

- [core] 在主机标头中接受 ipv6 地址中的点（修复了 #2359）

- [ssl] 修复了当文件大于 MAX_WRITE_LIMIT (256kb) 时的 ssl 连接中止

- [libev/cgi] 修复了包含 libev 的 cgi 中的 waitpid ECHILD 错误（修复了 #2324）

- 将 automake 添加为 buildrequire，以避免隐式依存关系

检测

openSUSE 安全更新：lighttpd (openSUSE-2012-110)

medium Nessus 插件 ID 74546

未找到变更日志