nginx プロジェクトによる報告：

特別に細工されたリクエストを処理しているときに、ワーカープロセスでスタックベースのバッファオーバーフローが発生する場合があるため、任意のコードの実行をもたらす可能性があります。[CVE-2013-2028]

CVE-2013-2028 に関連するセキュリティの問題が特定されました。これは、信頼できない Upstream HTTP サーバーに対して proxy_pass が使用される場合に、以前の一部のバージョンの nginx に影響を与えていました。

その問題により、Upstream のプロキシ化されたサーバーからの特別に細工された応答で、サービス拒否か、ワーカープロセスメモリの漏洩を引き起こす場合があります。[CVE-2013-2070]

検出

FreeBSD：nginx -- 複数の脆弱性（efaa4071-b700-11e2-b1b9-f0def16c5c1b）

high Nessus プラグイン ID 66341

変更ログが見つかりません