- 新增 cve-2013-4508.patch 和 cve-2013-4508-regression-bug729480.patch：(bnc#849059) 定義 ssl.cipher-list 時，其適用於「default」HTTPS 設定 ($SERVER['socket'] 443 區塊)，但當您利用 SNI ($SERVER['socket'] 區塊內的 $HTTP['host'] 區塊) 時，ssl.cipher-list 似乎不會繼承到主機區塊，反而會預設為包含所有可用的 openssl 密碼 (如果停用 SSL v2/v3 型，則其除外)

- 新增 cve-2013-4559.patch (bnc#850468) setuid、setgid、setgroups 檢查成功

- 新增 cve-2013-4560.patch (bnc#850469) FAM：修正釋放後使用

- 新增 cve-2013-4508.patch 和 cve-2013-4508-regression-bug729480.patch：(bnc#849059) 定義 ssl.cipher-list 時，其適用於「default」HTTPS 設定 ($SERVER['socket'] 443 區塊)，但當您利用 SNI ($SERVER['socket'] 區塊內的 $HTTP['host'] 區塊) 時，ssl.cipher-list 似乎不會繼承到主機區塊，反而會預設為包含所有可用的 openssl 密碼 (如果停用 SSL v2/v3 型，則其除外)

- 新增 cve-2013-4559.patch (bnc#850468) setuid、setgid、setgroups 檢查成功

- 新增 cve-2013-4560.patch (bnc#850469) FAM：修正釋放後使用

- 新增 cve-2013-4508.patch 和 cve-2013-4508-regression-bug729480.patch：(bnc#849059) 定義 ssl.cipher-list 時，其適用於「default」HTTPS 設定 ($SERVER['socket'] 443 區塊)，但當您利用 SNI ($SERVER['socket'] 區塊內的 $HTTP['host'] 區塊) 時，ssl.cipher-list 似乎不會繼承到主機區塊，反而會預設為包含所有可用的 openssl 密碼 (如果停用 SSL v2/v3 型，則其除外)

- 新增 cve-2013-4559.patch (bnc#850468) setuid、setgid、setgroups 檢查成功

- 新增 cve-2013-4560.patch (bnc#850469) FAM：修正釋放後使用

偵測

openSUSE 安全性更新：lighttpd (openSUSE-SU-2014:0072-1)

high Nessus Plugin ID 75389

找不到變更記錄