nginx プロジェクトによる報告：

nginx 1.5.10 の実験的な SPDY 実装に、バグが見つかりました。これにより、攻撃者が特別に細工されたリクエストを使用することで、ワーカープロセスメモリを破損し、任意のコードの実行を引き起こす可能性があります（CVE-2014-0088）。

この問題の影響を受けるのは、構成ファイルで「listen」ディレクティブの「spdy」オプションを使用する場合に、ngx_http_spdy_module モジュール付きでコンパイルされた（デフォルトでコンパイルされたのではない）32 ビットプラットフォーム上の nginx 1.5.10 のみです。

検出

FreeBSD：nginx -- SPDY メモリ破損（89db3b31-a4c3-11e3-978f-f0def16c5c1b）

high Nessus プラグイン ID 72849

変更ログが見つかりません