Уведомление безопасности DSA-1362

Критичная (8.3)

(AV:N/AC:M/Au:N/C:P/I:P/A:C)

Debian

lighttpd (any) lighttpd-doc (any) lighttpd-mod-cml (any) lighttpd-mod-magnet (any) lighttpd-mod-mysql-vhost (any) lighttpd-mod-trigger-b4-dl (any) lighttpd-mod-webdav (any)

Уведомление безопасности об уязвимостях lighttpd-mod-mysql-vhost, lighttpd-doc, lighttpd-mod-magnet, lighttpd, lighttpd-mod-cml, lighttpd-mod-webdav, lighttpd-mod-trigger-b4-dl

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ppc:
lighttpd-mod-mysql-vhost - 1.4.13-4etch4
lighttpd-mod-trigger-b4-dl - 1.4.13-4etch4
lighttpd-mod-webdav - 1.4.13-4etch4
lighttpd-mod-magnet - 1.4.13-4etch4
lighttpd - 1.4.13-4etch4
lighttpd-mod-cml - 1.4.13-4etch4
i686:
lighttpd-mod-trigger-b4-dl - 1.4.13-4etch4
lighttpd - 1.4.13-4etch4
lighttpd-mod-mysql-vhost - 1.4.13-4etch4
lighttpd-mod-webdav - 1.4.13-4etch4
lighttpd-mod-magnet - 1.4.13-4etch4
lighttpd-mod-cml - 1.4.13-4etch4
hppa:
lighttpd-mod-webdav - 1.4.13-4etch4
lighttpd-mod-mysql-vhost - 1.4.13-4etch4
lighttpd-mod-cml - 1.4.13-4etch4
lighttpd - 1.4.13-4etch4
lighttpd-mod-trigger-b4-dl - 1.4.13-4etch4
lighttpd-mod-magnet - 1.4.13-4etch4
sparc:
lighttpd-mod-trigger-b4-dl - 1.4.13-4etch4
lighttpd-mod-magnet - 1.4.13-4etch4
lighttpd-mod-webdav - 1.4.13-4etch4
lighttpd-mod-mysql-vhost - 1.4.13-4etch4
lighttpd-mod-cml - 1.4.13-4etch4
lighttpd - 1.4.13-4etch4
x86-64:
lighttpd-mod-trigger-b4-dl - 1.4.13-4etch4
lighttpd-mod-magnet - 1.4.13-4etch4
lighttpd-mod-mysql-vhost - 1.4.13-4etch4
lighttpd-mod-cml - 1.4.13-4etch4
lighttpd - 1.4.13-4etch4
lighttpd-mod-webdav - 1.4.13-4etch4
alpha:
lighttpd-mod-webdav - 1.4.13-4etch4
lighttpd-mod-cml - 1.4.13-4etch4
lighttpd - 1.4.13-4etch4
lighttpd-mod-mysql-vhost - 1.4.13-4etch4
lighttpd-mod-trigger-b4-dl - 1.4.13-4etch4
lighttpd-mod-magnet - 1.4.13-4etch4
ia64:
lighttpd-mod-mysql-vhost - 1.4.13-4etch4
lighttpd-mod-magnet - 1.4.13-4etch4
lighttpd-mod-cml - 1.4.13-4etch4
lighttpd - 1.4.13-4etch4
lighttpd-mod-trigger-b4-dl - 1.4.13-4etch4
lighttpd-mod-webdav - 1.4.13-4etch4
mips:
lighttpd-mod-mysql-vhost - 1.4.13-4etch4
lighttpd-mod-cml - 1.4.13-4etch4
lighttpd-mod-magnet - 1.4.13-4etch4
lighttpd-mod-webdav - 1.4.13-4etch4
lighttpd-mod-trigger-b4-dl - 1.4.13-4etch4
lighttpd - 1.4.13-4etch4
noarch:
lighttpd-doc - 1.4.13-4etch4
arm:
lighttpd-mod-cml - 1.4.13-4etch4
lighttpd-mod-magnet - 1.4.13-4etch4
lighttpd-mod-mysql-vhost - 1.4.13-4etch4
lighttpd-mod-trigger-b4-dl - 1.4.13-4etch4
lighttpd-mod-webdav - 1.4.13-4etch4
lighttpd - 1.4.13-4etch4

http://www.debian.org/security/dsa-1362/

Источник: CVE
Наименование: CVE-2007-3946
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3946

Источник: CVE
Наименование: CVE-2007-3950
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3950

Источник: CVE
Наименование: CVE-2007-4727
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4727

Источник: CVE
Наименование: CVE-2007-3949
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3949

Источник: CVE
Наименование: CVE-2007-3947
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3947