Oracle Solaris 第三方修补程序更新：lighttpd (cve_2014_2469_denial_of)

medium Nessus 插件 ID 80699

语言：

简介

远程 Solaris 系统缺少第三方软件的安全修补程序。

描述

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 低于 1.4.26 的 lighttpd 以及 lighttpd 1.5.x 为提出请求时出现的每一个读取操作分配缓冲区，这允许远程攻击者通过将请求拆分为极小的块来以较低速率发送造成拒绝服务（内存消耗）。(CVE-2010-0295)

- 在 Debian GNU/Linux 上，对低于 1.4.28 的 lighthttpd 的 FastCGI PHP 支持的配置文件，使用包含在 /tmp 中的可预测名称创建套接字文件，这允许本地用户通过符号链接攻击或争用条件来劫持 PHP 控制套接字，并执行未授权的操作，例如强制使用不同版本的 PHP。(CVE-2013-1427)

- Oracle Solaris 11.1 中的 Lighthttpd 内存在不明漏洞，允许攻击者通过未知矢量造成拒绝服务。(CVE-2014-2469)