Отказ в обслуживании

Критичная (9.0)

(AV:N/AC:M/Au:N/C:P/I:C/A:C)

nginx

nginx (1.1.4, 1.2.9, 1.3.0, 1.4.1)

Уязвимость существует в nginx при использовании proxy_pass для ненадежных вышестоящих HTTP-серверов.
Уязвимость позволяет злоумышленникам вызвать отказ в обслуживании или получить доступ к памяти рабочих процессов, используя специально сформированный ответ от вышестоящего прокси-сервера.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://nginx.org

Источник: CVE
Наименование: CVE-2013-2070
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2070

http://mailman.nginx.org/pipermail/nginx-announce/2013/000114.html