遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - 在 1.4.35 之前的 lighttpd 中，mod_mysql_vhost.c 存在一個 SQL 插入弱點，允許遠端攻擊者透過與 request_check_hostname 相關的主機名稱執行任意 SQL 命令。(CVE-2014-2323)

  -在 1.4.35 之前的 lighttpd 中，(1) mod_evhost 與 (2) mod_simple_vhost 存在多個目錄遊走弱點，其允許遠端攻擊者透過主機名稱中的 .. (點點) 讀取任意檔案，此弱點與 request_check_hostname 相關。(CVE-2014-2324)

偵測

Oracle Solaris 第三方修補程式更新：lighttpd (multiple_vulnerabilities_in_lighttpd)

high Nessus Plugin ID 80698

找不到變更記錄