CVE:CVE-2013-1427
CNNVD:CNNVD-201303-338
lighttpd是德国软件开发者Jan Kneschke所研发的一款开源的Web服务器，它的主要特点是仅需少量的内存及CPU资源即可达到同类网页服务器的性能。
基于Debian GNU/Linux平台上的FastCGI PHP支持lighthttpd 1.4.28之前版本中的配置文件中存在漏洞，该漏洞源于在/tmp目录下创建可预测名的套接字文件。通过符号链接或竞争条件，本地攻击者利用该漏洞劫持PHP控制套接字进而执行未授权操作，如强制使用不同版本的PHP。
solution:Upgrade lighttpd lighttpd to a higher version than 1.4.27,1.3.16,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,1.4.11,1.4.12,1.4.13,1.4.15,1.4.16,1.4.18,1.4.19,1.4.20,1.4.21,1.4.22,1.4.23,1.4.24,1.4.25,1.4.26,and avoid the version (,1.4.27],1.3.16,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,1.4.11,1.4.12,1.4.13,1.4.15,1.4.16,1.4.18,1.4.19,1.4.20,1.4.21,1.4.22,1.4.23,1.4.24,1.4.25,1.4.26