| CNNVD-ID编号 | CNNVD-200603-045 |
| CVE编号 | CVE-2006-0814 |
| 发布时间 | 2006-03-06 |
| 更新时间 | 2006-03-07 |
| 漏洞类型 | 设计错误 |
| 漏洞来源 | Tan Chew Keong chewkeong@security.org.sg |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | lighttpd |
lighttpd是德国软件开发者Jan Kneschke所研发的一款开源的Web服务器，它的主要特点是仅需少量的内存及CPU资源即可达到同类网页服务器的性能。
Lighttpd Web Server没有正确的验证用户在URL中提供的文件名扩展，允许攻击者可以通过包含有\".\"和空格字符的请求检索脚本文件(如PHP)的源码。
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://www.lighttpd.net
来源: BUGTRAQ
名称: 20060301 Secunia Research: Lighttpd Script Source Disclosure Vulnerability
链接：http://www.securityfocus.com/archive/1/archive/1/426446/100/0/threaded
来源: VUPEN
名称: ADV-2006-0782
来源: MISC
来源: SECUNIA
名称: 18886
来源: XF
名称: lighttpd-source-code-disclosure(24976)
来源: OSVDB
名称: 23542
来源: trac.lighttpd.net
来源: BID
名称: 16893
来源: SECTRACK
名称: 1015703