リモートホストは、GLSA-201203-22 で説明されている脆弱性の影響を受けます（nginx：複数の脆弱性）

以下の複数の脆弱性が nginx で見つかりました：
 TLS プロトコルがセッション再ネゴシエーションリクエストを適切に処理しません（CVE-2009-3555）。
 ngx_http_parse.c の「ngx_http_process_request_headers()」関数により、NULL ポインターデリファレンスが発生する可能性がります（CVE-2009-3896）。
 nginx は、WebDAV COPY または MOVE メソッドのためのユーザー入力を適切にサニタイズしません（CVE-2009-3898）。
 ngx_resolver.c の「ngx_resolver_copy()」関数は境界エラーを含んでおり、ヒープベースのバッファオーバーフローを引き起こす可能性があります（CVE-2011-4315）。
 nginx は、HTTP ヘッダー応答を適切に解析せず、機密情報を漏洩させる可能性があります（CVE-2012-1180）。
 影響：

リモートの攻撃者が、nginx プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたり、任意のファイルを作成または上書きしたり、機密情報を取得したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

検出

GLSA-201203-22：nginx：複数の脆弱性

medium Nessus プラグイン ID 59614

変更ログが見つかりません