FreeBSD：lighttpd -- ヘッダー解析のリモート DoS（1cd3ca42-33e6-11e2-a255-5404a67eef98）

medium Nessus プラグイン ID 63016

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Lighttpd セキュリティアドバイザリによる報告：

特定の Connection ヘッダー値が、無限ループを発生させます（例：「Connection: TE,,Keep-Alive」）。

このような値を受信することで、lighttpd は無限ループに陥ります。これにより、空のトークンを検出しますが、現在の文字列の位置を増大しません。また、「,」を繰り返し読み込み続けます。

このバグは、「invalid read」（無効な読み込み）バグ（値が実際に使用されていなくても、「,」で開始されたとき、文字列の前にバイトを読み込もうとします）を修正した際に、1.4.31 で導入されました。