Fedora 19：lighttpd-1.4.32-1.fc19（2013-15345）

medium Nessus プラグイン ID 69775

Language:

概要

リモート Fedora ホストに、セキュリティ更新がありません。

説明

1 つの重要なサービス拒否（1.4.31 内）がの修正：CVE-2012-5533。

lighttpd バージョン 1.4.31 に欠陥が見つかり、リモートユーザーがこれを悪用して lighttpd でサービス拒否状態を引き起こす可能性があります。クライアントが形式の崩れた Connection ヘッダー（「Connection: TE,,Keep-Alive」など）を lighttpd に送信する可能性があります。これにより、空のトークンを検出しても、現在の文字列位置を増分できず、繰り返し「,」を読み取り続けるようになり、lighttpd が無限ループに陥ります。

この欠陥は、「無効な読み取り」のバグを修正した時 [2] に、1.4.31 [1] に取り込まれました。

[1] http://redmine.lighttpd.net/projects/lighttpd/repository/revisions/2830/diff/ [2] http://redmine.lighttpd.net/issues/2413

謝辞：

Red Hat はこの問題を報告してくれた Stefan Buhler 氏に感謝の意を表します。
Upstream は、McClatchy Interactive, Inc.
の Jesse Sipprell 氏を最初の報告者として認めます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。