CVE:CVE-2007-3948
CNNVD:CNNVD-200707-401
lighttpd是德国软件开发者Jan Kneschke所研发的一款开源的Web服务器，它的主要特点是仅需少量的内存及CPU资源即可达到同类网页服务器的性能。
lighttpd 1.4.16之前的版本中的connections.c中存在远程拒绝服务攻击漏洞。
Lighttpd用于限制活动连接数目的机制中存在错误，如果在lighttpd.conf中将server.max-fds设置为低于system/process限制的话，就会分配该数目的文件描述符处理各种后端类型的事件。但是，如果Lighttpd在高系统负载下获得大量的fds的话，就会未经检查数组是否有效便访问数组，这可能在fdevent_get_context()中导致分段错误或主动的abort()。
solution:Upgrade lighttpd lighttpd to a higher version than 1.4.15,and avoid the version (,1.4.15]