An die fli4l 2.0.8 User hier httpd Security Update

[DangerFreak]

Beschreibung: Durch einen Fehler in den Routinen, die mini_httpd 1.15c
benutzt, um HTTP-Anfragen zu verarbeiten, ist es einem entfernten Client
möglich, beliebige Dateien auf dem betroffenen System zu lesen.

Risiko: Mittel in der Standard-Installation, da der HTTP-Port nur zum
inneren Netzwerk offen ist. Hoch, wenn der HTTP-Port nach aussen
geöffnet wurde.

Eine fehlerbereinigte Version findet sich unter
http://download.fli4l.de/2.0.8/httpd...atch-a.tar.gz, Benutzer der
Developer-Version sollten so schnell wie möglich auf 2.1.6 updaten.



Tobias Gruetzmacher, maintainer of the httpd package

Das updated euren httpd von v1.15c auf v1.19 (11.04.2004)

[DangerFreak]

@kleo: sollte 2004 heißen (nicht 1004)!

[LupusE]

wer macht denn schon einen router nach aussen hin auf? dort hat er transparent zu sein! der http kann drinnen stehen.

aber das ist philosophie, lassen wir das *grins*