Рекомендация Debian по безопасности
DSA-3592-1 nginx -- обновление безопасности
- Дата сообщения:
- 01.06.2016
- Затронутые пакеты:
- nginx
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В каталоге Mitre CVE: CVE-2016-4450.
- Более подробная информация:
-
Было обнаружено, что разыменование NULL-указателя в коде Nginx, ответственном за сохранение тела клиентского запроса во временный файл, может приводить к отказу в обслуживании: специально сформированные запросы могут вызывать аварийную остановку процессов worker.
В стабильном выпуске (jessie) эта проблема была исправлена в версии 1.6.2-5+deb8u2.
В нестабильном выпуске (sid) эта проблема была исправлена в версии 1.10.1-1.
Рекомендуется обновить пакеты nginx.