nginx 專案報告：

在 nginx 的實驗性 SPDY 實作中發現一個錯誤，可能導致攻擊者使用特製的要求，在工作者處理程序中造成堆積記憶體緩衝區溢位，進而可能導致任意程式碼執行 (CVE-2014-0133)。

若組態檔使用‘listen’指示詞的‘spdy’選項，則該問題會影響 nginx 1.3.15 - 1.5.11，以 ngx_http_spdy_module 模組進行編譯 (預設不編譯)，且不使用 --with-debug configure 選項。

該問題已在 nginx 1.5.12、1.4.7 中修正。

偵測

FreeBSD：nginx -- SPDY 堆積緩衝區溢位 (fc28df92-b233-11e3-99ca-f0def16c5c1b)

medium Nessus Plugin ID 73154

找不到變更記錄