- lighttpd-1.4.30_head_fixes.patch を追加しました：HEAD から 4 つの修正のチェリーピックを行いました：

- [ssl] 追加のヘッダーを明示的に含みます

- lighttpd -V の全ネットワークハンドラーを一覧表示します（lighttpd#2376 の修正）

- fdevent サブシステムインクルードを実装ファイルに移送し、コンフリクトを削減します（lighttpd#2373 の修正）

- [ssl] openssl のバージョンの再ネゴシエーションのカウントを TLSEXT/SNI なしに行うときに発生するセグメンテーション違反を修正します

- 1.4.30 への更新：（bnc#733607）

- &lsquo;own&rsquo; md5 実装を常に使用します、MacOS のリンクの問題を修正します（#2331 の修正）

- 1 回で送信するバイトの量を制限します。速度の遅いシステムで、1 回の接続とタイムアウトのストールを修正します。

- [ssl] 楕円曲線ディフィー・ヘルマンが無効のときのビルドエラーを修正します

- static-file.disable-pathinfo オプションを追加し、&hellip;/secret.php/image.jpg といった url の静的ファイルとしての処理を回避します

- 401（承認が必須）を 501（不明なメソッド）で上書きしません（#2341 の修正）

- mod_status bug を修正します：アップロードの &ldquo;Read&rdquo; 列で常に &ldquo;0/0&rdquo; を表示しました（#2351 の修正）

- [mod_auth] http_auth の符号エラーを修正します（#2370、CVE-2011-4362 の修正）

- [ssl] クライアントの再ネゴシエーションを防止するために再ネゴシエーションをカウントします

- [ssl] サーバーの暗号順序を遵守するためのオプションを追加します（#2364、BEAST 攻撃の修正）

- [コア] ホストヘッダーの ipv6 アドレスでドットを受け入れます（#2359 の修正）

- [ssl] ファイルが MAX_WRITE_LIMIT より大きい場合に ssl 接続が停止するのを修正します（256kb）

- [libev/cgi] libev で cgi にある waitpid ECHILD エラーを修正します（#2324 の修正）

- automake を buildrequire として追加し、非明示的な依存関係を回避します

検出

openSUSE セキュリティ更新：lighttpd（openSUSE-2012-110）

medium Nessus プラグイン ID 74546

変更ログが見つかりません