Отказ в обслуживании в lighttpd

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести отказ в обслуживании приложения.

1. Уязвимость существует из-за ошибки при обработке последовательностей символов "\r\n\r\n". Удаленный пользователь может с помощью специально сформированного запроса вызвать зацикливание приложения и потребить все доступные ресурсы на системе.

2. Разыменование нулевого указателя существует при обработке mtime в файлах. Удаленный пользователь может с помощью специально сформированного файла с mtime равным 0 аварийно завершить работу приложения.

URL производителя: lighttpd.net

Решение: Установите последнюю версию (1.4.15) с сайта производителя.