FreeBSD：lighttpd - 複数の脆弱性（ef0033ad-5823-11e6-80cc-001517f335e2）
high Nessus プラグイン ID 92713
Language:
概要
リモート FreeBSD ホストには、セキュリティ関連の更新がありません。説明
Lighttpd Project による報告：Lighttpd 用のセキュリティ修正：
- security：HTML と XML での引用文字をエンコードします
- security：server.groupname ではなく server.username が設定されている場合に gid != 0 を保証します
- security：server.follow-symlink = 'disable' の場合に stat_cache を無効にします
- security：httpoxy defense：HTTP_PROXY を CGI env に放出しません
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=211495
プラグインの詳細
深刻度: High
ID: 92713
ファイル名: freebsd_pkg_ef0033ad582311e680cc001517f335e2.nasl
バージョン: 2.3
タイプ: Local
公開日: 2016/8/4
更新日: 2021/1/4
サポートされているセンサー: Nessus
脆弱性情報
CPE: cpe:/o:freebsd:freebsd, p-cpe:/a:freebsd:freebsd:lighttpd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2016/8/3
脆弱性公開日: 2016/7/31