CVE:CVE-2008-1531
CNNVD:CNNVD-200803-453
lighttpd是德国软件开发者Jan Kneschke所研发的一款开源的Web服务器，它的主要特点是仅需少量的内存及CPU资源即可达到同类网页服务器的性能。
lighttpd没有正确地清除OpenSSL错误队列，远程攻击者可以触发SSL错误的话，如在下载结束前断开连接，lighttpd就可能断开所有活动的SSL连接。
solution:Upgrade lighttpd lighttpd to a higher version than 1.4.19,1.5.0,and avoid the version (,1.4.19],[1.5,1.5.0); Upgrade debian debian_linux to a higher version than 4.0,and avoid the version 4.0