{ "Definition": [ { "ID": "oval:org.altlinux.errata:def:20141428", "Version": "oval:org.altlinux.errata:def:20141428", "Class": "patch", "Metadata": { "Title": "ALT-PU-2014-1428: package `lighttpd` update to version 1.4.35-alt1", "AffectedList": [ { "Family": "unix", "Platforms": [ "ALT Linux branch p9" ], "Products": [ "ALT Server", "ALT Virtualization Server", "ALT Workstation", "ALT Workstation K", "ALT Education", "Simply Linux", "Starterkit" ] } ], "References": [ { "RefID": "ALT-PU-2014-1428", "RefURL": "https://errata.altlinux.org/ALT-PU-2014-1428", "Source": "ALTPU" }, { "RefID": "BDU:2015-05887", "RefURL": "https://bdu.fstec.ru/vul/2015-05887", "Source": "BDU" }, { "RefID": "BDU:2015-05888", "RefURL": "https://bdu.fstec.ru/vul/2015-05888", "Source": "BDU" }, { "RefID": "BDU:2015-05889", "RefURL": "https://bdu.fstec.ru/vul/2015-05889", "Source": "BDU" }, { "RefID": "BDU:2015-05890", "RefURL": "https://bdu.fstec.ru/vul/2015-05890", "Source": "BDU" }, { "RefID": "BDU:2015-05891", "RefURL": "https://bdu.fstec.ru/vul/2015-05891", "Source": "BDU" }, { "RefID": "BDU:2015-05892", "RefURL": "https://bdu.fstec.ru/vul/2015-05892", "Source": "BDU" }, { "RefID": "BDU:2015-05893", "RefURL": "https://bdu.fstec.ru/vul/2015-05893", "Source": "BDU" }, { "RefID": "BDU:2015-05894", "RefURL": "https://bdu.fstec.ru/vul/2015-05894", "Source": "BDU" }, { "RefID": "BDU:2015-05895", "RefURL": "https://bdu.fstec.ru/vul/2015-05895", "Source": "BDU" }, { "RefID": "BDU:2015-05896", "RefURL": "https://bdu.fstec.ru/vul/2015-05896", "Source": "BDU" }, { "RefID": "BDU:2015-05897", "RefURL": "https://bdu.fstec.ru/vul/2015-05897", "Source": "BDU" }, { "RefID": "BDU:2015-05898", "RefURL": "https://bdu.fstec.ru/vul/2015-05898", "Source": "BDU" }, { "RefID": "BDU:2015-05899", "RefURL": "https://bdu.fstec.ru/vul/2015-05899", "Source": "BDU" }, { "RefID": "CVE-2014-2323", "RefURL": "https://nvd.nist.gov/vuln/detail/CVE-2014-2323", "Source": "CVE" }, { "RefID": "CVE-2014-2324", "RefURL": "https://nvd.nist.gov/vuln/detail/CVE-2014-2324", "Source": "CVE" } ], "Description": "This update upgrades lighttpd to version 1.4.35-alt1. \nSecurity Fix(es):\n\n * BDU:2015-05887: Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-05888: Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-05889: Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-05890: Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-05891: Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-05892: Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-05893: Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-05894: Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-05895: Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-05896: Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-05897: Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-05898: Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-05899: Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * CVE-2014-2323: SQL injection vulnerability in mod_mysql_vhost.c in lighttpd before 1.4.35 allows remote attackers to execute arbitrary SQL commands via the host name, related to request_check_hostname.\n\n * CVE-2014-2324: Multiple directory traversal vulnerabilities in (1) mod_evhost and (2) mod_simple_vhost in lighttpd before 1.4.35 allow remote attackers to read arbitrary files via a .. (dot dot) in the host name, related to request_check_hostname.", "Advisory": { "From": "errata.altlinux.org", "Severity": "Critical", "Rights": "Copyright 2024 BaseALT Ltd.", "Issued": { "Date": "2014-04-03" }, "Updated": { "Date": "2014-04-03" }, "BDUs": [ { "ID": "BDU:2015-05887", "CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P", "CWE": "CWE-89", "Href": "https://bdu.fstec.ru/vul/2015-05887", "Impact": "High", "Public": "20140314" }, { "ID": "BDU:2015-05888", "CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P", "CWE": "CWE-89", "Href": "https://bdu.fstec.ru/vul/2015-05888", "Impact": "High" }, { "ID": "BDU:2015-05889", "CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P", "CWE": "CWE-89", "Href": "https://bdu.fstec.ru/vul/2015-05889", "Impact": "High" }, { "ID": "BDU:2015-05890", "CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P", "CWE": "CWE-89", "Href": "https://bdu.fstec.ru/vul/2015-05890", "Impact": "High" }, { "ID": "BDU:2015-05891", "CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P", "CWE": "CWE-89", "Href": "https://bdu.fstec.ru/vul/2015-05891", "Impact": "High" }, { "ID": "BDU:2015-05892", "CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P", "CWE": "CWE-89", "Href": "https://bdu.fstec.ru/vul/2015-05892", "Impact": "High" }, { "ID": "BDU:2015-05893", "CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P", "CWE": "CWE-89", "Href": "https://bdu.fstec.ru/vul/2015-05893", "Impact": "High" }, { "ID": "BDU:2015-05894", "CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P", "CWE": "CWE-89", "Href": "https://bdu.fstec.ru/vul/2015-05894", "Impact": "High" }, { "ID": "BDU:2015-05895", "CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P", "CWE": "CWE-89", "Href": "https://bdu.fstec.ru/vul/2015-05895", "Impact": "High" }, { "ID": "BDU:2015-05896", "CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P", "CWE": "CWE-89", "Href": "https://bdu.fstec.ru/vul/2015-05896", "Impact": "High" }, { "ID": "BDU:2015-05897", "CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P", "CWE": "CWE-89", "Href": "https://bdu.fstec.ru/vul/2015-05897", "Impact": "High" }, { "ID": "BDU:2015-05898", "CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P", "CWE": "CWE-89", "Href": "https://bdu.fstec.ru/vul/2015-05898", "Impact": "High" }, { "ID": "BDU:2015-05899", "CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P", "CWE": "CWE-89", "Href": "https://bdu.fstec.ru/vul/2015-05899", "Impact": "High" } ], "CVEs": [ { "ID": "CVE-2014-2323", "CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P", "CVSS3": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H", "CWE": "CWE-89", "Href": "https://nvd.nist.gov/vuln/detail/CVE-2014-2323", "Impact": "Critical", "Public": "20140314" }, { "ID": "CVE-2014-2324", "CVSS": "AV:N/AC:L/Au:N/C:P/I:N/A:N", "CWE": "CWE-22", "Href": "https://nvd.nist.gov/vuln/detail/CVE-2014-2324", "Impact": "Low", "Public": "20140314" } ], "AffectedCPEs": { "CPEs": [ "cpe:/o:alt:kworkstation:9", "cpe:/o:alt:workstation:9", "cpe:/o:alt:server:9", "cpe:/o:alt:server-v:9", "cpe:/o:alt:education:9", "cpe:/o:alt:slinux:9", "cpe:/o:alt:starterkit:p9" ] } } }, "Criteria": { "Operator": "AND", "Criterions": [ { "TestRef": "oval:org.altlinux.errata:tst:1001", "Comment": "ALT Linux must be installed" } ], "Criterias": [ { "Operator": "OR", "Criterions": [ { "TestRef": "oval:org.altlinux.errata:tst:20141428001", "Comment": "lighttpd is earlier than 0:1.4.35-alt1" }, { "TestRef": "oval:org.altlinux.errata:tst:20141428002", "Comment": "lighttpd-cml is earlier than 0:1.4.35-alt1" }, { "TestRef": "oval:org.altlinux.errata:tst:20141428003", "Comment": "lighttpd-doc is earlier than 0:1.4.35-alt1" }, { "TestRef": "oval:org.altlinux.errata:tst:20141428004", "Comment": "lighttpd-mysql-vhost is earlier than 0:1.4.35-alt1" }, { "TestRef": "oval:org.altlinux.errata:tst:20141428005", "Comment": "lighttpd-rrdtool is earlier than 0:1.4.35-alt1" }, { "TestRef": "oval:org.altlinux.errata:tst:20141428006", "Comment": "lighttpd-trigger_b4_dl is earlier than 0:1.4.35-alt1" } ] } ] } } ] }