Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

lighttpd mod_cgi : Divulgation d'Informations

05/03/2008 09H49
Référence Secunia : SA29235 
Date de publication : 2008-03-05

Risque : Non Critique. Niveau 2 sur 5.
Impact : Exposition d'informations systèmes, Exposition de données sensibles
Lieu : A distance


Solutions :
Solution de l'éditeur


Produit :
lighttpd 1.x

Référence CVE :
CVE-2008-1111



Description :
Une faille de sécurité a été rapportée dans lighttpd, qui pourrait être exploitée par des personnes malintentionnées pour divulguer des informations sensibles potentielles.

Le problème de sécurité est causé du fait d'une erreur dans mod_cgi, qui peuvent déboucher sur la divulgation de source code quand lighttpd est unable à fork.

Le problème de sécurité est rapporté en version 1.4.18.


Solutions :
Le problème de sécurité est fixée dans le repository SVN.


Vulnérabilité découverte par :

Rapporté dans un Gentoo bug.

Référence :
http://trac.lighttpd.net/trac/changeset/2107
https://bugs.gentoo.org/show_bug.cgi?id=211956




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.