Avis du CERT-FR
Objet : Vulnérabilité dans lighttpd
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service à distance
Systèmes affectés
- lighttpd versions 1.4.13-4 et antérieures sur Debian Etch.
- lighttpd versions 1.4.19-5 et antérieures sur Debian Lenny ;
- lighttpd versions 1.4.x et 1.5 ;
Résumé
Une vulnérabilité permettant de provoquer un déni de service à distance a été découverte dans lighttpd.
Description
Uu déni de service à distance peut être provoqué sur lighttpd par le biais d'une requête HTTP envoyée lentement.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité lighttpd du 01 février 2010
http://download.lighttpd.net/lighttpd/security/lighttpd_sa_2010_01.txt -
Référence CVE CVE-2010-0295
https://www.cve.org/CVERecord?id=CVE-2010-0295
Gestion détaillée du document
| Date | Description |
|---|---|
| 04 février 2010 | version initiale. |