Oracle Solaris サードパーティパッチ更新：lighttpd（multiple_vulnerabilities_in_lighttpd）

high Nessus プラグイン ID 80698

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.4.35 より前の lighttpd の mod_mysql_vhost.c にある SQL インジェクションの脆弱性により、リモートの攻撃者がホスト名を介して任意の SQL コマンドを実行することが可能です。これは request_check_hostname に関連します。(CVE-2014-2323)

- 1.4.35 より前の lighttpd の (1) mod_evhost および (2) mod_simple_vhost にある複数のディレクトリトラバーサルの脆弱性により、リモートの攻撃者が、次を介して任意のファイルを読み取ることが可能です。request_check_hostname に関連する、ホスト名での（dot dot）。(CVE-2014-2324)