发布信息¶

• 版本: 1.4.18
• 上一版本: 1.4.17
• 分支: 1.4
• 状态: 稳定
• 发布目的: 安全和错误修复
• 发布经理: darix
• 发布日期: 2007-09-09

“早发布，常发布。”

我们又来了。上一个版本已经发布12天了！它都已经白发苍苍了。

我们又发现了一个小的安全漏洞！看来，如果你的项目变得更受欢迎，就会有更多人关注你的代码。这次来自secweb.se的Mattias Bengtsson和Philip Olausson查看了代码。他们发现了一个可能导致fastcgi应用程序远程代码执行的小错误。（我们在此不提及具体名称。）

• Lighttpd SA 2007:12 (补丁: lighttpd-1.4.x_mod_fastcgi_overrun.patch)

自1.4.17以来的更改¶

• 修复了IRIX 6.5.x上prctl()的编译错误 (#1333)
• 修复了使用max-workers时转发SIGINT和SIGHUP的问题 (#902)
• 修复了mod_fastcgi中的FastCGI头溢出问题（由mattias@secweb.se报告）
• 修复了由于缺少“Content-Length: 0”头而导致的带keep-alive的重定向挂起问题
• 修复了在配置文件中使用未定义环境变量时崩溃的问题
• 修复了mod_mysql_vhost在irix上的编译问题 (#1341)

外部参考¶

• https://lighttpd.ac.cn/2007/9/9/1-4-18-speeding-up-a-bit

下载¶

• https://lighttpd.ac.cn/download/lighttpd-1.4.18.tar.gz
• MD5: 5db3204d57436a032f899ff9dbce793f
• SHA1: 30eb24cdfcfeadf10fa16f187330bdc5deb25ed2
• https://lighttpd.ac.cn/download/lighttpd-1.4.18.tar.bz2
• MD5: 26f98dddf9d8c0775221b800986003ee
• SHA1: a53a8f8ae8d42d036f0b5129764b822e943cc778