资讯频道 → 开源软件
阅读更多

3顶
0踩

开源软件

原创新闻 nginx 两分支更新，修复安全漏洞

2014-03-21 11:36 by 副主编 wangguo 评论(2) 有9575人浏览
nginx 服务器 http

声明：ITeye资讯文章的版权属于ITeye网站所有，严禁任何网站转载本文，否则必将追究法律责任！

nginx团队近日发布了两个更新版本——1.4.7和1.5.12，主要修复了1个安全漏洞，建议开发者尽快升级。

nginx新版本修复的漏洞如下：

  • CVE-2014-0133：当处理通过ngx_http_spdy_module发起的特殊请求时，可能会导致工作进程发生堆内存缓冲区溢出，从而允许攻击者执行任意代码。
  • 修复了fastcgi_next_upstream指令中的一个bug。
此外，在nginx 1.5.12版本中，为listen指令和real_ip_header指令新增了proxy_protocol参数，另外还增加了一个$proxy_protocol_addr变量。

详细信息：CHANGES-1.4.7、CHANGES-1.5.12

下载地址：http://nginx.org/en/download.html
3
顶
0
踩
评论 共 2 条 请登录后发表评论
2 楼 小白的天空 2014-03-25 10:55
mark
1 楼 linginfanta 2014-03-23 18:49
坑爹，跟不上节奏

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

  • 【openEuler开源社区】如何为社区修复CVE漏洞

    如何为openEuler开源社区修复CVE漏洞

  • Nginx服务器SSL的安全配置及CVE-2016-2183漏洞处理

    本文主要阐述如何在nginx的web服务器上设置更强的SSL。不使用在SSL/TLS协议中易受攻击的SSLv3以及以下版本并且设置一个更强的密码套件，同时启用HSTS和HPKP，为在可能的情况下能够实现Forward Secrecy。 配置文件及...

  • 企业安全建设怎样防止供应商出现安全漏洞

    供 应商的安全防护问题主要有以下几个。（1）供应商本地和远程维护问题供应商在本地维护的过程中，维护人员的安全意识不足、供应商 人员和设备未经安全检测接入网络、私自开放管理后台、管理员账号 为弱口令、私自...

  • 【Nginx】Nginx发布社区最新稳定版1.22.1版本

    根据官方对于此版本的修改说明，可以发现该版本修复了一个安全漏洞，在使用ngx_http_mp4_module模块来处理一个特别构造的mp4文件时，可能会引发一个工作进程（worker_process）出现崩溃。该模块（ngx_...

  • 基于 NGINX 的 WAF 配置方法之ModSecurity

    我们都希望自己创建的应用程序是安全的，不会轻易被破坏。但是，忽然而至的黑客攻击新闻，突然收到的安全通报，都在提醒我们安全无小事，挑战随时随地发生。随着扫描器、rootkit 和其他恶意工具的盛行，只需有一点点...

  • 网站渗透测试对JAVA漏洞修复检测防护

    近期对平台安全渗透测试中遇到有JAVA+mysql架构的网站,针对此架构我们Sine安全渗透工程师整理了下具体的漏洞检测方法和防护修复方法，很多像执行框架漏洞获取到系统权限,以及跨权限写入木马后门等等操作，希望大家在...

  • 增强 nginx 的 SSL 安全性

    本文向你介绍如何在 nginx 服务器上设置健壮的 SSL 安全机制。我们通过禁用 SSL 压缩来降低 CRIME 攻击威胁；禁用协议上存在安全缺陷的 SSLv3 及更低版本，并设置更健壮的加密套件（cipher suite）来尽可能启用前向...

  • 常见主机漏洞及修复方案

    1、openssh累积型漏洞 高 cve-2017-10012 修复意见： 升级版本至>=openssh-5.3p1-122.el6   2、NTP累积型漏洞 高 修复意见： 稳定版请尽快安装ntp-4.2.8p4及以后版本  开发版请尽快安装ntp-4.3.77...

  • 常见主机漏洞

    1、openssh累积型漏洞 高 cve-2017-10012 修复意见： 升级版本至>=openssh-5.3p1-122.el6 2、NTP累积型漏洞 高 修复意见： 稳定版请尽快安装ntp-4.2.8p4及以后版本 开发版请尽快安装ntp-4.3.77及以后版本 3、...

  • 常见绿盟扫描主机漏洞及修复方案

    建议升级openssl来进行修复，openssl-0.98m之后的版本就已经修复了该漏洞，使用了Secure Renegotiation。 2、SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808) 中 修复意见： 对于NGINX的修补 修改nginx配置...

  • 文件操作安全之-文件解析原理篇

    从文件解析的定义，文件解析漏洞原理，文件解析漏洞的具体案例，例如Apache http服务器CVE-2017-15715和NginxCVE-2013-4547文件解析漏洞，以及文件解析漏洞潜在的危害阐述文件解析漏洞中的安全问题。

  • 框架安全-CVE 复现&Spring&Struts&Laravel&ThinkPHP漏洞复现

    中间件及框架列表：IIS，Apache，Nginx，Tomcat，Docker，K8s，Weblogic，JBoos，WebSphere，Jenkins ，GlassFish，Jetty，Jira，Struts2，Laravel，Solr，Shiro，Thinkphp，Spring，Flask，jQuery 等1、开发框架-...

  • Apache Log4j 远程代码注入漏洞

    漏洞说明 2021年12月9日，Apache Log4j2 Java 日志模块存在远程命令执行漏洞可直接控制目标服务器问题，攻击者攻击难度极低。由于 Apache Log4j2 某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程...

  • 升级openssl版本修复高危漏洞——“OpenSSL红色警戒”漏洞

    背景：近日OpenSSL官方发布了一个影响广泛的远程匿名拒绝服务漏洞（漏洞代号：SSL Death Alert”，漏洞编号：CVE-2016-8610） ，即“OpenSSL红色警戒”漏洞，利用该漏洞***者可通过多个连接重复发送大量重叠警告包，...

  • 安全测试（三） 服务器安全 渗透测试 常规服务器安全漏洞 高危端口暴露、弱口令密码、暴力破解、服务器提权、Mysql数据库提权等 浅谈《社会工程学》实战案例

    安全测试（三） 服务器安全 渗透测试 常规服务器安全漏洞 高危端口暴露、弱口令密码、暴力破解、服务器提权、Mysql数据库提权等 浅谈《社会工程学》实战案例安全测试（三） 服务器安全 渗透测试 常规服务器安全漏洞 ...

  • kali系统之复现漏洞分析与审计

    复现这个漏洞的过程中觉得很有分析的必要，而作者源码结合 log 调试分析的这篇文章已经写得比较详尽了，就想自己纯从审计的角度写一下分析巩固一下。 总之，如有不当，烦请评论捉虫，我会在第一时间响应并评论提示，...

  • B站 - 黑客攻防 入门到入狱 [网络安全] -笔记

    文章目录文件上传漏洞原理实验原理实验过程webshell：菜刀详解 文件上传漏洞原理 实验原理 实验过程 实验一： 低安全模式下，上传任意类型文件，文件不大限制 实验二： 中安全模式下，绕过类型上传文件（文件MIME...

  • 2023 HW 必修高危漏洞集合

    高危风险漏洞一直是企业网络安全防护的薄弱点，也成为 HW 攻防演练期间红队的重要突破口；每年 HW 期间爆发了大量的高危风险漏洞成为红队突破网络边界防护的一把利器，很多企业因为这些高危漏洞而导致整个防御体系被...

  • 从病毒到“基础软件污染”，Linux 真的安全吗？

    作者 |阿里云安全专家王福维(弗为)、阿里云技术专家程聪(清音)责编 | 屠敏头图 | CSDN 下载自东方 IC出品 | CSDN（ID：CSDNnews）长久以来，Linux主机曾一直被认为是比Windows更安全的操作系统，已知病毒形势远没有...

  • 华为OD机试D卷 - 用连续自然数之和来表达整数 - 免费看解析和代码.html

    私信博主免费获取真题解析以及代码

Global site tag (gtag.js) - Google Analytics