DSA-396-1 thttpd -- недостаточная фильтрация входного текста, ошибки в вычислениях

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

thttpd (any) thttpd-util (any)

Обнаружено несколько уязвимостей в thttpd, миниатюрном
http-сервере.
Проект Common Vulnerabilities and Exposures идентифицировал
следующие уязвимости:

CAN-2002-1562: Утечка информации
  Маркус Брейинг (Marcus Breiing) обнаружил, что если thttpd
  используется для виртуального хостинга, и нападающий передаёт ему
  специальным образом сконструированный заголовок “Host:”
  включающий имя пути вместо имени хоста, thttpd откроет информацию
  о системе. Таким образом нападающий может просмотреть содержимое
  всего диска.
CAN-2003-0899: Выполнение произвольного кода
  Джоэл Содерберг (Joel Söderberg) и Кристер Оберг (Christer Öberg)
  обнаружили возможность удалённого выхода за границы допустимых значения,
  позволяющую нападающему частично переписать содержимое регистра EBP
  и таким образом выполнить произвольный код.

В стабильном дистрибутиве (woody) эти проблемы исправлены
в версии 2.21b-11.2.
В нестабильном дистрибутиве (sid) эти проблемы исправлены
в версии 2.23beta1-2.3.
Мы рекомендуем вам немедленно обновить пакет thttpd.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
thttpd - 2.21b-11.2
thttpd-util - 2.21b-11.2
s390x:
thttpd - 2.21b-11.2
thttpd-util - 2.21b-11.2
m68k:
thttpd - 2.21b-11.2
thttpd-util - 2.21b-11.2
i686:
thttpd - 2.21b-11.2
thttpd-util - 2.21b-11.2
hppa:
thttpd - 2.21b-11.2
thttpd-util - 2.21b-11.2
sparc:
thttpd - 2.21b-11.2
thttpd-util - 2.21b-11.2
alpha:
thttpd - 2.21b-11.2
thttpd-util - 2.21b-11.2
ia64:
thttpd - 2.21b-11.2
thttpd-util - 2.21b-11.2
mips:
thttpd - 2.21b-11.2
thttpd-util - 2.21b-11.2
mipsel:
thttpd - 2.21b-11.2
thttpd-util - 2.21b-11.2
arm:
thttpd - 2.21b-11.2
thttpd-util - 2.21b-11.2

http://www.debian.org/security/dsa-396/

Источник: CVE
Наименование: CVE-2003-0899
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0899

Источник: CVE
Наименование: CVE-2002-1562
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2002-1562