Викиновости

Вышел релиз http-сервера lighttpd 1.4.26 с исправлением DoS уязвимости

8 февраля 2010 года

Вышел релиз http-сервера lighttpd 1.4.26 в котором отмечено 10 изменений. Наиболее серьезные исправления связаны с налаживанием обработки в парсере запросов разбитых на части данных HTTP заголовка, устранением утечки файловых дескрипторов в mod_cgi, устранении возможности краха при определенном оформлении конфигурации mod_rewrite/mod_redirect, реализации корректной обработки обрыва соединения на этапе его закрытия на платформах не поддерживающих FDEVENT_HUP (например, при использовании select/poll во FreeBSD).

Кроме того в новой версии устранена уязвимость, позволяющая вызвать отказ в обслуживании без генерации большого объема трафика: запуск специального скрипта, генерирующего примерно 1 байт в секунду через пару минут приводит к израсходованию lighttpd всей доступной памяти.

Источники

править


 
 
Creative Commons
Эта статья содержит материалы из статьи «Вышел релиз http-сервера lighttpd 1.4.26 с исправлением DoS уязвимости», опубликованной OpenNET и распространяющейся на условиях лицензии Creative Commons Attribution (CC BY) — указание автора, источник и лицензию.
 
Эта статья загружена автоматически ботом NewsBots в архив и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.



Источник — https://ru.wikinews.org/w/index.php?title=Вышел_релиз_http-сервера_lighttpd_1.4.26_с_исправлением_DoS_уязвимости&oldid=9573305