[nginx-ru-announce] security advisory Hello! Matthew Daley обнаружил проблему, из-за которой содержимое части ранее освобождённой памяти может быть отправлено клиенту, если бэкенд вернёт специально созданный ответ. Потенциально это может приводить к утечке конфиденциальной информации. Патч, исправляющий проблему, доступен тут: http://nginx.org/download/patch.2012.memory.txt Патч не нужен для 1.1.17, 1.0.14. Maxim Dounin _______________________________________________ nginx-ru-announce mailing list nginx-ru-announce@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru-announcehttp://forum.nginx.org/read.php?28,223901,223901#msg-223901Thu, 23 May 2013 01:15:34 -0400 Phorum 5.2.16 http://forum.nginx.org/read.php?28,223901,223901#msg-223901 [nginx-ru-announce] security advisoryhttp://forum.nginx.org/read.php?28,223901,223901#msg-223901
Matthew Daley обнаружил проблему, из-за которой содержимое части
ранее освобождённой памяти может быть отправлено клиенту, если
бэкенд вернёт специально созданный ответ. Потенциально это может
приводить к утечке конфиденциальной информации.

Патч, исправляющий проблему, доступен тут:

http://nginx.org/download/patch.2012.memory.txt

Патч не нужен для 1.1.17, 1.0.14.

Maxim Dounin

_______________________________________________
nginx-ru-announce mailing list
nginx-ru-announce@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru-announce]]> Maxim Dounin Nginx Announcements - RussianThu, 15 Mar 2012 08:28:00 -0400