Уязвимость в nginx

Низкая (0.0)

Canonical Ubuntu

nginx-core (any) nginx-extras (any) nginx-full (any) nginx-light (any) nginx-naxsi (any)

Уязвимость в nginx, связанная с некорректной обработкой ответов DNS-сервера при использовании резолвера, позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы). (CVE-2016-0742)

Уязвимость в nginx, связанная с некорректной обработкой ответов CNAME при использовании резолвера, позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы) или выполнить произвольный код. (CVE-2016-0746)

Уязвимость в nginx, связанная с некорректной обработкой преобразований CNAME при использовании резолвера, позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (чрезмерное потребление ресурсов). (CVE-2016-0747)

Для устранения уязвимости необходимо установить следующие версии пакетов:
Ubuntu 15.10:
nginx-extras - 1.9.3-1ubuntu1.1
nginx-full - 1.9.3-1ubuntu1.1
nginx-core - 1.9.3-1ubuntu1.1
nginx-light - 1.9.3-1ubuntu1.1
Ubuntu 14.04 LTS:
nginx-extras - 1.4.6-1ubuntu3.4
nginx-full - 1.4.6-1ubuntu3.4
nginx-core - 1.4.6-1ubuntu3.4
nginx-light - 1.4.6-1ubuntu3.4
nginx-naxsi - 1.4.6-1ubuntu3.4

http://www.ubuntu.com/usn/usn-2892-1/

Источник: CVE
Наименование: CVE-2016-0747
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0747

Источник: CVE
Наименование: CVE-2016-0746
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0746

Источник: CVE
Наименование: CVE-2016-0742
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0742