スペースが適切にエスケープされないときの制限のバイパスを回避するために、 nginx Web サーバーが修正されました。（CVE-2013-4547）

openSUSE 12.2 で、nginx がバージョン 1.4.4 安定版（stable）に更新されました

- CVE-2013-4547 リクエスト行でエスケープされていない空白の後に続く文字が、不適切に処理されていました [bnc#851295]

- バグ修正：spdy モジュールで、セグメンテーション違反が発生する場合があります

- バグ修正：「try_files」ディレクティブが空のパラメーターで使用される場合、起動時にセグメンテーション違反が発生する場合があります。

検出

openSUSE セキュリティ更新：nginx（openSUSE-SU-2013:1745-1）

high Nessus プラグイン ID 75210

変更ログが見つかりません