刚刚看到的nginx漏洞公告。
问题版本:此漏洞存在于nginx-0.1.0至2009年9月14号前发布的nginx任何版本。
漏洞详情:9月14号发现了一个缓冲区溢出漏洞,此漏洞会导致nginx的worker进程 crash,从而可以制造dos攻击。
解决方案:patch或更新nginx到9月14日发布的最新版本,分别为0.5.38、0.6.39、0.7.62和0.8.15。
关于此漏洞的更多详情见: http://www.kb.cert.org/vuls/id/180065 http://www.nginx.net/