小型ながら強力、そしてスケーラブルな Web/プロキシサーバーである nginx に、信頼されていない Upstream HTTP サーバーに対する proxy_pass が使用された場合の特定のチャンク転送エンコーディングリクエストを処理したときのバッファオーバーフローが特定されました。攻撃者がこの欠陥を利用して、DoS 攻撃（サービス拒否攻撃）を仕掛けたり、ワーカープロセスメモリを漏洩したり、任意のコードを実行する可能性があります。

旧安定版（oldstable）ディストリビューション（squeeze）は、この課題の影響を受けません。

検出

Debian DSA-2721-1：nginx - バッファオーバーフロー

medium Nessus プラグイン ID 67202

変更ログが見つかりません