Переполнение буфера в динамической памяти

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

nginx

nginx (0.1.0, 1.0.10)

Переполнение буфера в динамической памяти при обработке compression-pointer в модуле core/ngx_resolver.c для nginx позволяет удаленным распознавателям (клиентам DNS) вызвать отказ в обслуживании (аварийное завершение работы демона) или оказать иное воздействие на систему, используя слишком длинный ответ.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://nginx.org/

Источник: CVE
Наименование: CVE-2011-4315
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-4315

http://nginx.org/en/CHANGES-1.0
BID (50710): http://www.securityfocus.com/bid/50710