Web服務器 Lighttpd 再爆漏洞 影響所有版本

Lighttpd 是一個德國人領導的開源Web服務器軟件，其根本的目的是提供一個專門針對高性能網站，安全、快速、兼容性好并且靈活的web server環境。具有非常低的內存開銷，cpu占用率低，效能好，以及豐富的模塊等特點。

Lighttpd是眾多OpenSource輕量級的web server中較為優秀的一個。支持FastCGI, CGI, Auth, 輸出壓縮(output compress), URL重寫, Alias等重要功能，而Apache之所以流行，很大程度也是因為功能豐富，在lighttpd上很多功能都有相應的實現了，這點對于apache的用 戶是非常重要的，因為遷移到lighttpd就必須面對這些問題。

相較于其他的網頁服務器，lighttpd僅需少 量的存儲器及CPU資源即可達到同樣的性能。今天lighttpd 團隊對外發布公告，包括最新版本1.4.29在內的所有版本存在通過mod_auth 模塊在base64加密字符的時候會出現符號錯誤導致的越界漏洞。