Mandriva Linux セキュリティアドバイザリ：lighttpd（MDVSA-2013:100）
medium Nessus プラグイン ID 66112
Language:
概要
リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。説明
1.4.32 より前の lighttpd の request.c の http_request_split_value 関数により、リモートの攻撃者が、空のトークンを含むヘッダーを持つリクエストを介して、サービス拒否（無限ループ）を引き起こす可能性があります。なお、これは Connection: TE,,Keep-Alive ヘッダーの使用で実証されています（CVE-2012-5533）。ソリューション
影響を受けるパッケージを更新してください。プラグインの詳細
深刻度: Medium
ID: 66112
ファイル名: mandriva_MDVSA-2013-100.nasl
バージョン: 1.8
タイプ: local
公開日: 2013/4/20
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 2.2
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 3.9
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
脆弱性情報
CPE: p-cpe:/a:mandriva:linux:lighttpd, p-cpe:/a:mandriva:linux:lighttpd-mod_auth, p-cpe:/a:mandriva:linux:lighttpd-mod_cml, p-cpe:/a:mandriva:linux:lighttpd-mod_compress, p-cpe:/a:mandriva:linux:lighttpd-mod_magnet, p-cpe:/a:mandriva:linux:lighttpd-mod_mysql_vhost, p-cpe:/a:mandriva:linux:lighttpd-mod_trigger_b4_dl, p-cpe:/a:mandriva:linux:lighttpd-mod_webdav, cpe:/o:mandriva:business_server:1
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2013/4/10
参照情報
CVE: CVE-2012-5533
BID: 56619
MDVSA: 2013:100
MGASA: 2012-0345