让您全面了解并上手亿速云产品
常见入门级使用教程
对外 API 开发文档中心
您历史提交的工单
您的每一条意见,我们都严谨处理
您的每一条建议,我们都认真对待
CNNVD-ID编号 | CNNVD-200603-045 | CVE编号 | CVE-2006-0814 |
发布时间 | 2006-03-06 | 更新时间 | 2006-03-07 |
漏洞类型 | 设计错误 | 漏洞来源 | Tan Chew Keong chewkeong@security.org.sg |
危险等级 | 中危 | 威胁类型 | 远程 |
厂商 | lighttpd |
lighttpd是德国软件开发者Jan Kneschke所研发的一款开源的Web服务器,它的主要特点是仅需少量的内存及CPU资源即可达到同类网页服务器的性能。
Lighttpd Web Server没有正确的验证用户在URL中提供的文件名扩展,允许攻击者可以通过包含有\".\"和空格字符的请求检索脚本文件(如PHP)的源码。
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
http://www.lighttpd.net
来源: BUGTRAQ
名称: 20060301 Secunia Research: Lighttpd Script Source Disclosure Vulnerability
链接:http://www.securityfocus.com/archive/1/archive/1/426446/100/0/threaded
来源: VUPEN
名称: ADV-2006-0782
来源: MISC
来源: SECUNIA
名称: 18886
来源: XF
名称: lighttpd-source-code-disclosure(24976)
来源: OSVDB
名称: 23542
来源: trac.lighttpd.net
来源: BID
名称: 16893
来源: SECTRACK
名称: 1015703