Уведомление безопасности DSA-1609

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Debian

lighttpd (any) lighttpd-doc (any) lighttpd-mod-cml (any) lighttpd-mod-magnet (any) lighttpd-mod-mysql-vhost (any) lighttpd-mod-trigger-b4-dl (any) lighttpd-mod-webdav (any)

Уведомление безопасности об уязвимостях lighttpd-mod-mysql-vhost, lighttpd-doc, lighttpd-mod-magnet, lighttpd, lighttpd-mod-cml, lighttpd-mod-webdav, lighttpd-mod-trigger-b4-dl

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ppc:
lighttpd - 1.4.13-4etch9
lighttpd-mod-magnet - 1.4.13-4etch9
lighttpd-mod-cml - 1.4.13-4etch9
lighttpd-mod-mysql-vhost - 1.4.13-4etch9
lighttpd-mod-trigger-b4-dl - 1.4.13-4etch9
lighttpd-mod-webdav - 1.4.13-4etch9
s390x:
lighttpd-mod-mysql-vhost - 1.4.13-4etch9
lighttpd-mod-cml - 1.4.13-4etch9
lighttpd - 1.4.13-4etch9
lighttpd-mod-webdav - 1.4.13-4etch9
lighttpd-mod-trigger-b4-dl - 1.4.13-4etch9
lighttpd-mod-magnet - 1.4.13-4etch9
i686:
lighttpd - 1.4.13-4etch9
lighttpd-mod-webdav - 1.4.13-4etch9
lighttpd-mod-magnet - 1.4.13-4etch9
lighttpd-mod-trigger-b4-dl - 1.4.13-4etch9
lighttpd-mod-cml - 1.4.13-4etch9
lighttpd-mod-mysql-vhost - 1.4.13-4etch9
hppa:
lighttpd-mod-cml - 1.4.13-4etch9
lighttpd-mod-mysql-vhost - 1.4.13-4etch9
lighttpd-mod-magnet - 1.4.13-4etch9
lighttpd-mod-trigger-b4-dl - 1.4.13-4etch9
lighttpd-mod-webdav - 1.4.13-4etch9
lighttpd - 1.4.13-4etch9
sparc:
lighttpd - 1.4.13-4etch9
lighttpd-mod-mysql-vhost - 1.4.13-4etch9
lighttpd-mod-cml - 1.4.13-4etch9
lighttpd-mod-trigger-b4-dl - 1.4.13-4etch9
lighttpd-mod-magnet - 1.4.13-4etch9
lighttpd-mod-webdav - 1.4.13-4etch9
x86-64:
lighttpd-mod-webdav - 1.4.13-4etch9
lighttpd-mod-trigger-b4-dl - 1.4.13-4etch9
lighttpd-mod-cml - 1.4.13-4etch9
lighttpd-mod-magnet - 1.4.13-4etch9
lighttpd-mod-mysql-vhost - 1.4.13-4etch9
lighttpd - 1.4.13-4etch9
alpha:
lighttpd-mod-cml - 1.4.13-4etch9
lighttpd - 1.4.13-4etch9
lighttpd-mod-mysql-vhost - 1.4.13-4etch9
lighttpd-mod-webdav - 1.4.13-4etch9
lighttpd-mod-trigger-b4-dl - 1.4.13-4etch9
lighttpd-mod-magnet - 1.4.13-4etch9
mips:
lighttpd-mod-mysql-vhost - 1.4.13-4etch9
lighttpd - 1.4.13-4etch9
lighttpd-mod-trigger-b4-dl - 1.4.13-4etch9
lighttpd-mod-webdav - 1.4.13-4etch9
lighttpd-mod-magnet - 1.4.13-4etch9
lighttpd-mod-cml - 1.4.13-4etch9
noarch:
lighttpd-doc - 1.4.13-4etch9
arm:
lighttpd-mod-cml - 1.4.13-4etch9
lighttpd-mod-webdav - 1.4.13-4etch9
lighttpd-mod-trigger-b4-dl - 1.4.13-4etch9
lighttpd-mod-magnet - 1.4.13-4etch9
lighttpd - 1.4.13-4etch9
lighttpd-mod-mysql-vhost - 1.4.13-4etch9

http://www.debian.org/security/dsa-1609/

Источник: CVE
Наименование: CVE-2007-3948
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3948

Источник: CVE
Наименование: CVE-2008-0983
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0983