Lighttpd再爆漏洞影响所有版本 [复制链接]
查看:64 | 回复:7

fenglove2008 · 发表于 2011-12-1 16:49:47

今天lighttpd 团队对外发布公告，包括最新版本1.4.29在内的所有版本存在通过mod_auth 模块在base64加密字符的时候会出现符号错误导致的越界漏洞。

具体信息参见：http://download.lighttpd.net/lig ... ttpd_sa_2011_01.txt

该漏洞影响了当前lighttpd的所有发布版本以及SVN r2806 之前的版本。目前官方已经发布了补丁，估计新版本1.4.30也会不久发布。下载patch：http://redmine.lighttpd.net/atta ... 64-signedness.patch

这个漏洞(http://redmine.lighttpd.net/issues/2370)是一个叫“Xi Wang”的国人发现的。

注：如果你的lighttpd 没有启用mod_auth 模块，则可以表示影响不大。

PS:“Xi Wang”的国人不会是新网吧？

caboo · 发表于 2011-12-1 16:50:18

王喜

lazyzhu · 发表于 2011-12-1 16:50:29

不是........

Kokgog · 发表于 2011-12-1 16:50:31

知道了，楼主威武

判官 · 发表于 2011-12-1 16:50:36

哈P哥 · 发表于 2011-12-1 16:50:53

原帖由 Kokgog 于 2011-12-1 16:50 发表

不是........
你喝敌敌畏不如吃羊肉

莫桑比特 · 发表于 2011-12-1 16:51:25

原帖由 lazyzhu 于 2011-12-1 16:51 发表

你喝敌敌畏不如吃羊肉

这个月羊肉吃太多了

lazyzhu · 发表于 2011-12-1 16:51:40

my god哦耶

Lighttpd再爆漏洞 影响所有版本 [复制链接] 查看:64 | 回复:7

浏览过的版块

Lighttpd再爆漏洞影响所有版本 [复制链接]
查看:64 | 回复:7