在 bozohttpd (一種小型 HTTP 伺服器) 中發現兩個安全性弱點。

CVE-2014-5015

201407081 之前的 Bozotic HTTP 伺服器 (即 bozohttpd) 在檢查 .htpasswd 限制時會截斷路徑，其允許遠端攻擊者透過長路徑繞過 HTTP 驗證配置及存取限制。

CVE-2015-8212

在 CGI 後置詞處置程式中發現一個瑕疵，如果使用 -C 選項來設定 CGI 處置程式，可導致遠端程式碼執行。

針對 Debian 7「Wheezy」，這些問題已在 20111118-1+deb7u1 版本中修正。

建議您升級 bozohttpd 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-490-1：bozohttpd 安全性更新

critical Nessus Plugin ID 91326

找不到變更記錄