Bulletin d'alerte Debian

DSA-3592-1 nginx -- Mise à jour de sécurité

Date du rapport :

1^er juin 2016

Paquets concernés :

nginx

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2016-4450.

Plus de précisions :

Un déréférencement de pointeur NULL dans le code de Nginx responsable de la sauvegarde du corps des requêtes client dans un fichier temporaire pourrait avoir pour conséquence un déni de service : des requêtes malformées pourraient planter les processus worker.

Pour la distribution stable (Jessie), ce problème a été corrigé dans la version 1.6.2-5+deb8u2.

Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 1.10.1-1.

Nous vous recommandons de mettre à jour vos paquets nginx.