Изменения в nginx 1.1.19 12.04.2012

*) Безопасность: при обработке специально созданного mp4 файла модулем
ngx_http_mp4_module могли перезаписываться области памяти рабочего
процесса, что могло приводить к выполнению произвольного кода
(CVE-2012-2089).
Спасибо Matthew Daley.

*) Исправление: nginx/Windows мог завершаться аварийно.
Спасибо Vincent Lee.

*) Исправление: nginx нагружал процессор, если все серверы в upstream'е
были помечены флагом backup.

*) Исправление: директивы allow и deny могли наследоваться некорректно,
если в них использовались IPv6 адреса.

*) Исправление: директивы modern_browser и ancient_browser могли
наследоваться некорректно.

*) Исправление: таймауты могли работать некорректно на Solaris/SPARC.

*) Исправление: в модуле ngx_http_mp4_module.


Maxim Dounin

_______________________________________________
nginx-ru-announce mailing list
nginx-ru-announce@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru-announce