Összefoglaló
A SuSE frissítést adott ki a lighttpd-hez.
Leírás
A frissítés két sérülékenységet javít, amelyeket kihasználva a támadók bizalmas információkat fedhetnek fel és SQL befecskendezéses támadásokat hajthatnak végre.
További hivatkozás az alábbi hivatkozáson található:
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Unspecified (Nem részletezett)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: lists.opensuse.org
CVE-2014-2323 - NVD CVE-2014-2323
CVE-2014-2324 - NVD CVE-2014-2324
SECUNIA 57514