修复一个重要的拒绝服务（1.4.31 中）：CVE-2012-5533。

在 lighttpd 1.4.31 版本中发现一个缺陷，远程用户可利用此缺陷在 lighttpd 中引起拒绝服务的情况。客户端可向 lighttpd 发送畸形的连接标头（例如“Connection: TE,,Keep-Alive'”），可能导致 lighttpd 进入死循环，从而检测到空标记但不能递增当前字符串位置，导致 lighttpd 反复不断地读取“,”。

此缺陷在 1.4.31 [1] 中引入，即修复“无效读取”缺陷时 [2]。

[1] http://redmine.lighttpd.net/projects/lighttpd/repository/revisions/283 0/diff/ [2] http://redmine.lighttpd.net/issues/2413

致谢：

Red Hat 在此感谢 Stefan Buhler 报告此问题。
上游感谢原始报告者 McClatchy Interactive, Inc. 的 Jesse Sipprell。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 18：lighttpd-1.4.32-1.fc18 (2013-15344)

medium Nessus 插件 ID 69774

未找到变更日志