CVE-2013-1427
CVE-2013-1427
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The configuration file for the FastCGI PHP support for lighttpd before 1.4.28 on Debian GNU/Linux creates a socket file with a predictable name in /tmp, which allows local users to hijack the PHP control socket and perform unauthorized actions such as forcing the use of a different version of PHP via a symlink attack or a race condition.
EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
lighttpd Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.4.31-4
Actualiza a 1.4.31-4
lighttpd Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.4.31-4
Actualiza a 1.4.31-4
lighttpd Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.4.31-4
Actualiza a 1.4.31-4