Oracle Solaris サードパーティのパッチの更新：lighttpd（cve_2014_2469_denial_of）

medium Nessus プラグイン ID 80699

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.4.26 以前および 1.5.x の lighttpd は、リクエストのために発生したそれぞれの読み取り操作のためにバッファを割り当てますが、このために、リクエストを小さな部分に分割し低速で送信することで、リモートの攻撃者がサービス拒否（メモリ消費）を引き起こす可能性があります。(CVE-2010-0295)

- Debian GNU/Linux の 1.4.28 以前の lighthttpd の FastCGI PHP サポート用の構成ファイルが、/tmp の中に予測可能な名前でソケットファイルを作成するために、シンボリックリンク攻撃または競合状態を介して、ローカルユーザーが PHP 制御ソケットをハイジャックし、PHP の別のバージョンを使用することを強制するなど、承認されていない動作を実行する可能性があります。(CVE-2013-1427)

- Oracle Solaris 11.1 の Lighthttpd の明記されない脆弱性のために、攻撃者が未知のベクトルからサービス拒否を引き起こす可能性があります。(CVE-2014-2469)