Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:N/A:P)
Производитель ПО
Наименование ПО
nginx
(any)
Описание
В nginx, небольшом, мощном и масштабируемом веб/прокси сервере
было обнаружено переполнение буфера при обработке определённых запросов на передачу
данных по частями, если используется proxy_pass к недоверенным серверам HTTP
основной ветки. Атакующий может использовать данную проблему для вызова отказа
в обслуживании, раскрытия памяти рабочего процесса, либо возможному выполнению
произвольного кода.
Предыдущий стабильный выпуск (squeeze) не подвержен данной проблеме.
В стабильном выпуске (wheezy) эта проблема была исправлена в
версии 1.2.1-2.2+wheezy1.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 1.4.1-1.
Рекомендуется обновить пакеты nginx.
было обнаружено переполнение буфера при обработке определённых запросов на передачу
данных по частями, если используется proxy_pass к недоверенным серверам HTTP
основной ветки. Атакующий может использовать данную проблему для вызова отказа
в обслуживании, раскрытия памяти рабочего процесса, либо возможному выполнению
произвольного кода.
Предыдущий стабильный выпуск (squeeze) не подвержен данной проблеме.
В стабильном выпуске (wheezy) эта проблема была исправлена в
версии 1.2.1-2.2+wheezy1.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 1.4.1-1.
Рекомендуется обновить пакеты nginx.
Как исправить
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
nginx - 1.2.1-2.2+wheezy1
Debian GNU/Linux 7:
noarch:
nginx - 1.2.1-2.2+wheezy1
Ссылки
http://www.debian.org/security/dsa-2721/
Источник: CVE
Наименование: CVE-2013-2070
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2070
Источник: CVE
Наименование: CVE-2013-2070
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2070
