このブログを検索

木曜日, 4月 17, 2008

PII lighttpdに脆弱性、SSLエラーでコネクション切断

lighttpdにセキュリティ上の問題があることが明らかになった。lighttpd 1.4.19またはそれよりも以前のバージョンにはSSLエラーによって引き起こされるDoS攻撃の脆弱性が存在する。この結果、たとえばダウンロードが完了する前にコネクションが切れるといった問題が発生する。

0 件のコメント: