S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 04 février 2010
N° CERTA-2010-AVI-055
Affaire suivie par: CERT-FR
le 04 février 2010

Avis du CERT-FR

Objet: Vulnérabilité dans lighttpd

Gestion du document

Référence CERTA-2010-AVI-055
Titre Vulnérabilité dans lighttpd
Date de la première version 04 février 2010
Date de la dernière version 04 février 2010
Source(s) Bulletin de sécurité lighttpd du 01 février 2010
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service à distance.

Systèmes affectés

  • lighttpd versions 1.4.x et 1.5 ;
  • lighttpd versions 1.4.19-5 et antérieures sur Debian Lenny ;
  • lighttpd versions 1.4.13-4 et antérieures sur Debian Etch.

Résumé

Une vulnérabilité permettant de provoquer un déni de service à distance a été découverte dans lighttpd.

Description

Uu déni de service à distance peut être provoqué sur lighttpd par le biais d'une requête HTTP envoyée lentement.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 04 février 2010
    version initiale.