2015-1165: lighttpd: Eine Schwachstelle ermöglicht die Manipulation von Dateien

Historie:

Version 1 (2015-07-30 19:00)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann eine Schwachstelle in lighttpd ausnutzen, um die Protokollierung zu manipulieren.

Für Fedora EPEL 5, EPEL 6, EPEL 7, 21 und 22 werden Sicherheitsupdates durch ein Update auf die Version 1.4.36 im Status 'testing' zur Verfügung gestellt.

Schwachstellen:

CVE-2015-3200

Schwachstelle in lighttpd ermöglicht das Manipulieren von Dateien

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.