次の内容を修正する Upstream リリース 1.2.9 へ更新してください。

- CVE-2013-2070「proxy_pass 使用時のサービス拒否またはメモリ漏洩」は、gperftools のないプラットフォーム上のビルドを修正します WebSocket 接続、OCSP Stapling、SPDY モジュール、gunzip フィルターなどのプロキシのサポートを含む Upstream リリース 1.4.0 に更新してください。
 「--with-debug」で構築し、オプションのデバッギングを有効にします

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 18：nginx-1.2.9-1.fc18（2013-8182）

medium Nessus プラグイン ID 66577

変更ログが見つかりません