Обход ограничений доступа

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

lighttpd

lighttpd (1.0, 1.4.20)

lighttpd сравнивает URL с шаблонами в настройках url.redirect и url.rewrite перед расшифровкой, что может позволять злоумышленникам, действующим удаленно, обойти ограничения и получить доступ к важным данным или, возможно, изменить данные.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.lighttpd.net/

BID (31599): http://www.securityfocus.com/bid/31599
FRSIRT (ADV-2008-2741): http://www.frsirt.com/english/advisories/2008/2741
XF (lighttpd-urlredirect-rewrite-info-disclosure(45690)): http://xforce.iss.net/xforce/xfdb/45690