更新版 lighttpd 套件可修正安全性弱點：

1.4.34 版之前的 lighttpd 在啟用 SNI 的情況下，會設定弱式 SSL 密碼，進而允許遠端攻擊者更容易藉由將封包插入至用戶端伺服器資料流而劫持工作階段，或藉由探查網路而取得敏感資訊 (CVE-2013-4508)。

在 1.4.34 版之前的 lighttpd 中，如果 setuid() 因故 (例如，如果某個環境限制使用者所能擁有的處理程序數目，且目標 uid 已達限制) 而失敗，lighttpd 便會以 root 身分執行。可執行 CGI 指令碼的使用者通常可執行 clone()，在此情況下，重新啟動 lighttpd 會導致 lighttpd 以 root 身分執行，而 CGI 指令碼亦會以 root 身分執行 (CVE-2013-4559)。

在 1.4.34 版之前的 lighttpd 中，如果啟用 fam，且可在 FAMMonitorDirectory 失敗時從設定的文件根目錄和別名存取目錄，則遠端用戶端可觸發 DoS (CVE-2013-4560)。

偵測

Mandriva Linux 安全性公告：lighttpd (MDVSA-2013:277)

high Nessus Plugin ID 71031

找不到變更記錄