Avis du CERT-FR
Objet : Vulnérabilité dans lighttpd
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service à distance
Systèmes affectés
lighttpd 1.x.
Résumé
Une vulnérabilité affectant lighttpd permet à une personne malveillante d'effectuer un déni de service à distance.
Description
Une vulnérabilité dans la gestion des erreurs OpenSSL permet à un individu malveillant de fermer des sessions SSL en cours de lighttpd.
Solution
Se référer à l'alerte de sécurité lighttpd #285 pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Alerte de sécurité lighttpd #285 du 22 septembre 2005
http://trac.lighttpd.net/security/lighttpd_sa_2008_04.txt -
Référence CVE CVE-2008-1531
https://www.cve.org/CVERecord?id=CVE-2008-1531
Gestion détaillée du document
| Date | Description |
|---|---|
| 03 avril 2008 | version initiale. |