在 lighttpd web 伺服器中發現數個弱點。

據發現，具有用戶端憑證的 SSL 連線在 lighttpd 的 DSA-2795-1 更新後停止運作。現已套用可為用戶端憑證驗證提供適當識別碼的上游修補程式。

- CVE-2013-4508 據發現，lighttpd 在啟用 SNI (伺服器名稱指示) 時，使用弱式 ssl 密碼。此問題的解決方式是，確保在選取 SNI 時，使用強式 ssl 密碼。

- CVE-2013-4559 clang 靜態分析器用於發現因為未檢查 lighttpd 的 setuid、setgid 和 setgroups 相關呼叫而導致的權限提升問題。現在已正確檢查這些呼叫。

- CVE-2013-4560 clang 靜態分析器用於發現啟用 FAM stat 快取引擎時所導致的釋放後使用問題，現已修正這個問題。

偵測

Debian DSA-2795-2：lighttpd - 數個弱點

high Nessus Plugin ID 70982

找不到變更記錄