Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
nginx
(0.1.0, 1.0.10)
Описание
Переполнение буфера в динамической памяти при обработке compression-pointer в модуле core/ngx_resolver.c для nginx позволяет удаленным распознавателям (клиентам DNS) вызвать отказ в обслуживании (аварийное завершение работы демона) или оказать иное воздействие на систему, используя слишком длинный ответ.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://nginx.org/
http://nginx.org/
Ссылки
Источник: CVE
Наименование: CVE-2011-4315
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-4315
http://nginx.org/en/CHANGES-1.0
BID (50710): http://www.securityfocus.com/bid/50710
Наименование: CVE-2011-4315
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-4315
http://nginx.org/en/CHANGES-1.0
BID (50710): http://www.securityfocus.com/bid/50710
