远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - 在 1.4.35 之前的 lighttpd 中，mod_mysql_vhost.c 中存在 SQL 注入漏洞，允许远程攻击者通过主机名执行任意 SQL 命令，此漏洞与 request_check_hostname 有关。(CVE-2014-2323)

  - 在 1.4.35 之前的 lighttpd 中，(1) mod_evhost 和 (2) mod_simple_vhost 中存在多个目录遍历漏洞，允许远程攻击者通过主机名称中的 ..（点点）读取任意文件，该漏洞与 request_check_hostname 有关。(CVE-2014-2324)

检测

Oracle Solaris 第三方修补程序更新：lighttpd (multiple_vulnerabilities_in_lighttpd)

high Nessus 插件 ID 80698

未找到变更日志