Avis du CERT-FR
Objet : Vulnérabilité dans Lighttpd
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service à distance
Systèmes affectés
Lighttpd, version 1.4.x.
Résumé
Une vulnérabilité dans Lighttpd permet à un utilisateur malveillant de provoquer un déni de service à distance.
Description
Un défaut de typage de variable dans le programme du décodeur base64 conduit à utiliser une valeur négative comme indice de tableau en langage C. Cette erreur permet à un utilisateur non authentifié de provoquer un déni de service à distance au moyen d'une requête HTTP.
Solution
La révision 2806 de la version 1.4.30 et la version 1.5 de Lighttpd corrigent ce problème.
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Lighttpd du 29 novembre 2011
http://download.lighttpd.net/lighttpd/security/lighttpd_sa_2011_01.txt -
Référence CVE CVE-2011-4362
https://www.cve.org/CVERecord?id=CVE-2011-4362
Gestion détaillée du document
| Date | Description |
|---|---|
| 30 novembre 2011 | version initiale. |