DSA-3592-1 nginx -- обновление безопасности

Низкая (0.0)

Debian

nginx (any)

Было обнаружено, что разыменование NULL-указателя в коде Nginx,
ответственном за сохранение тела клиентского запроса во временный файл, может
приводить к отказу в обслуживании: специально сформированные запросы могут взывать аварийную
остановку процессов worker.
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 1.6.2-5+deb8u2.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 1.10.1-1.
Рекомендуется обновить пакеты nginx.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
nginx - 1.6.2-5+deb8u2

http://www.debian.org/security/dsa-3592/

Источник: CVE
Наименование: CVE-2016-4450
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4450