nginx 项目报告：

发现 nginx 的实验性 SPDY 实现中存在一个缺陷，可能允许攻击者使用特别构建的请求在工作线程进程中造成堆内存缓冲区溢出，可能导致任意代码执行 (CVE-2014-0133)。

此问题会影响 nginx 1.3.15 - 1.5.11，如果在配置文件中使用了“listen”指令的“spdy”选项，则使用 ngx_http_spdy_module 模块（默认不编译）编译，并且不使用 --with-debug 配置选项。

nginx 1.5.12、1.4.7 中已修复此问题。

检测

FreeBSD：nginx -- SPDY 堆缓冲区溢出 (fc28df92-b233-11e3-99ca-f0def16c5c1b)

medium Nessus 插件 ID 73154

未找到变更日志