-添加了 cve-2013-4508.patch 和 cve-2013-4508-regression-bug729480.patch：(bnc#849059) 当定义 ssl.cipher-list 时，它对“默认”HTTPS 设置有效（$SERVER[’socket’] 443 区块），但是，当您使用 SNI（$SERVER[’socket’] 区块中的 $HTTP[’host’] 区块）时，ssl.cipher-list 似乎不继承到主机区块，而是将默认包含所有可用的 openssl 密码（这些密码被禁用时，基于 SSL v2/v3 的情况除外）

- 添加了 cve-2013-4559.patch (bnc#850468) 检查 setuid,setgid,setgroups 是否成功

- 添加了 cve-2013-4560.patch (bnc#850469) FAM：修复释放后使用

-添加了 cve-2013-4508.patch 和 cve-2013-4508-regression-bug729480.patch：(bnc#849059) 当定义 ssl.cipher-list 时，它对“默认”HTTPS 设置有效（$SERVER[’socket’] 443 区块），但是，当您使用 SNI（$SERVER[’socket’] 区块中的 $HTTP[’host’] 区块）时，ssl.cipher-list 似乎不继承到主机区块，而是将默认包含所有可用的 openssl 密码（这些密码被禁用时，基于 SSL v2/v3 的情况除外）

- 添加了 cve-2013-4559.patch (bnc#850468) 检查 setuid,setgid,setgroups 是否成功

- 添加了 cve-2013-4560.patch (bnc#850469) FAM：修复释放后使用

-添加了 cve-2013-4508.patch 和 cve-2013-4508-regression-bug729480.patch：(bnc#849059) 当定义 ssl.cipher-list 时，它对“默认”HTTPS 设置有效（$SERVER[’socket’] 443 区块），但是，当您使用 SNI（$SERVER[’socket’] 区块中的 $HTTP[’host’] 区块）时，ssl.cipher-list 似乎不继承到主机区块，而是将默认包含所有可用的 openssl 密码（这些密码被禁用时，基于 SSL v2/v3 的情况除外）

- 添加了 cve-2013-4559.patch (bnc#850468) 检查 setuid,setgid,setgroups 是否成功

- 添加了 cve-2013-4560.patch (bnc#850469) FAM：修复释放后使用

检测

openSUSE 安全更新：lighttpd (openSUSE-SU-2014:0072-1)

high Nessus 插件 ID 75389

未找到变更日志