- cve-2013-4508.patch と cve-2013-4508-regression-bug729480.patch が追加されました：（bnc#849059）ssl.cipher-list を定義する際、「デフォルト」の HTTPS 設定（$SERVER['socket'] 443 block）に対して機能しますが、SNI（$SERVER['socket'] ブロック内の $HTTP['host'] ブロック）を利用するとき、ssl.cipher-list は、ホストブロックに引き継がれないようで、その代わりに利用できる OpenSSL 暗号のすべてがデフォルトで含まれます（無効化されている場合、SSL v2/v3 ベースのものを除く）

- cve-2013-4559.patch が追加されました（bnc#850468）。setuid、setgid、setgroups が正常に実行されたかがチェックされます

- cve-2013-4560.patch が追加されました（bnc#850469）。FAM：use-after-free が修正されます

- cve-2013-4508.patch と cve-2013-4508-regression-bug729480.patch が追加されました：（bnc#849059）ssl.cipher-list を定義する際、「デフォルト」の HTTPS 設定（$SERVER['socket'] 443 block）に対して機能しますが、SNI（$SERVER['socket'] ブロック内の $HTTP['host'] ブロック）を利用するとき、ssl.cipher-list は、ホストブロックに引き継がれないようで、その代わりに利用できる OpenSSL 暗号のすべてがデフォルトで含まれます（無効化されている場合、SSL v2/v3 ベースのものを除く）

- cve-2013-4559.patch が追加されました（bnc#850468）。setuid、setgid、setgroups が正常に実行されたかがチェックされます

- cve-2013-4560.patch が追加されました（bnc#850469）。FAM：use-after-free が修正されます

- cve-2013-4508.patch と cve-2013-4508-regression-bug729480.patch が追加されました：（bnc#849059）ssl.cipher-list を定義する際、「デフォルト」の HTTPS 設定（$SERVER['socket'] 443 block）に対して機能しますが、SNI（$SERVER['socket'] ブロック内の $HTTP['host'] ブロック）を利用するとき、ssl.cipher-list は、ホストブロックに引き継がれないようで、その代わりに利用できる OpenSSL 暗号のすべてがデフォルトで含まれます（無効化されている場合、SSL v2/v3 ベースのものを除く）

- cve-2013-4559.patch が追加されました（bnc#850468）。setuid、setgid、setgroups が正常に実行されたかがチェックされます

- cve-2013-4560.patch が追加されました（bnc#850469）。FAM：use-after-free が修正されます

検出

openSUSE セキュリティ更新：lighttpd（openSUSE-SU-2014:0072-1）

high Nessus プラグイン ID 75389

変更ログが見つかりません