15-09-2009

Nginx es vulnerable a buffer underflow cuando procesa ciertas peticiones HTTP.

Nginx para Debian

Riesgo:   Alto

Chris Ries ha descubierto que nginx, un servidor Web de alto rendimiento, proxy inverso y POP3/IMAP proxy, es vulnerable a buffer underflow cuando procesa ciertas peticiones HTTP. Un atacante puede usar esto para ejecutar código con los derechos del usuario (www-data en Debian) o realizar denegación de servicio repitiendo las peticiones HTTP especialmente manipuladas a una URL en concreto.

Para la distribución (etch), el problema está arreglado en la versión 0.4.13-2+etch2.
Para la distribución (lenny), el problema está arreglado en la versión 0.6.32-3+lenny2.
Para la distribución (squeeze), el problema no tiene solución por el momento.
Para la distribución (sid), el problema está arreglado en la versión 0.7.61-3.