CVE-2007-3948
CVE-2007-3948
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
connections.c in lighttpd before 1.4.16 might accept more connections than the configured maximum, which allows remote attackers to cause a denial of service (failed assertion) via a large number of connection attempts.
EPSS 2,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
lighttpd Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.4.16-1
Auf 1.4.16-1 aktualisieren
lighttpd Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.4.16-1
Auf 1.4.16-1 aktualisieren
lighttpd Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.4.16-1
Auf 1.4.16-1 aktualisieren
Originalquellen
- http://secunia.com/advisories/26158
- http://trac.lighttpd.net/trac/changeset/1873
- http://www.vupen.com/english/advisories/2007/2585
- http://secunia.com/advisories/26130
- http://www.debian.org/security/2008/dsa-1609
- http://www.securityfocus.com/archive/1/474131/100/0/threaded
- http://www.securityfocus.com/bid/24967
- http://security.gentoo.org/glsa/glsa-200708-11.xml
- http://secunia.com/advisories/31104
- http://trac.lighttpd.net/trac/ticket/1216
- http://www.novell.com/linux/security/advisories/2007_15_sr.html
- http://secunia.com/advisories/26505
- http://osvdb.org/38312
- https://nvd.nist.gov/vuln/detail/CVE-2007-3948