ГлавнаяБаза уязвимостей БДУ → BDU:2016-00707
5средняя

BDU:2016-00707

Уязвимость прокси-сервера nginx, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2016-03-31
Описание

Уязвимость прокси-сервера nginx связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (некорректное разыменование указателя и аварийное завершение работы) при помощи специальным образом сформированного UDP DNS-ответа

Затрагиваемое ПО и версии
Ubuntu (14.04 LTS)Debian GNU/Linux (8)Ubuntu (15.10)OpenSUSE Leap (42.1)nginx (до 1.8.1)nginx (от 1.9 до 1.9.10)Debian GNU/Linux (1.2)
Способ устранения

Обновление прокси-сервера до версии 1.9.10, 1.8.1 или новее

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://bugzilla.redhat.com/show_bug.cgi?id=1302587http://www.ubuntu.com/usn/USN-2892-1http://www.debian.org/security/2016/dsa-3473http://mailman.nginx.org/pipermail/nginx/2016-January/049700.htmlhttp://lists.opensuse.org/opensuse-updates/2016-02/msg00042.html
Проверьте безопасность своего сайта и почты → Полная проверка домена