FreeBSD:lighttpd - 複数の脆弱性(ef0033ad-5823-11e6-80cc-001517f335e2)

high Nessus プラグイン ID 92713

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Lighttpd Project による報告:

Lighttpd 用のセキュリティ修正:

- security:HTML と XML での引用文字をエンコードします

- security:server.groupname ではなく server.username が設定されている場合に gid != 0 を保証します

- security:server.follow-symlink = 'disable' の場合に stat_cache を無効にします

- security:httpoxy defense:HTTP_PROXY を CGI env に放出しません

ソリューション

影響を受けるパッケージを更新してください。

参考資料

http://www.lighttpd.net/2016/7/31/1.4.41/

https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=211495

http://www.nessus.org/u?5d021e31

プラグインの詳細

深刻度: High

ID: 92713

ファイル名: freebsd_pkg_ef0033ad582311e680cc001517f335e2.nasl

バージョン: 2.3

タイプ: local

公開日: 2016/8/4

更新日: 2021/1/4

サポートされているセンサー: Nessus

脆弱性情報

CPE: p-cpe:/a:freebsd:freebsd:lighttpd, cpe:/o:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

パッチ公開日: 2016/8/3

脆弱性公開日: 2016/7/31