此 nginx 1.2.9 的版本更新包含一個安全性修正和數個錯誤修正及功能增強。(bnc#821184)

*) 安全性：如果 HTTP 後端傳回特製的回應，則背景工作處理程序記憶體的內容可能被傳送至用戶端 (CVE-2013-2070)；此錯誤在 1.1.4 中已出現。

- 1.2.8 的變更：

*) 錯誤修正：如果使用了「ssl_session_cache shared」指示詞且共用記憶體中沒有可用空間，則不一定會儲存新的工作階段。

*) 錯誤修正：如果使用了子要求且在子要求處理過程中發生 DNS 錯誤，則回應可能會懸置。

*) 錯誤修正：在 ngx_http_mp4_module 中。

*) 錯誤修正：在後端使用量計量中。

- nginx 1.2.7 的變更

*) 變更：現在，如果 Unix 系統上使用有遮罩的「include」指示詞，所包含的檔案會按字母順序排序。

*) 變更：「add_header」指示詞在 201 個回應中新增標頭。

*) 功能：「geo」指示詞現在支援 CIDR 標記法的 IPv6 位址。

*) 功能：「access_log」指示詞的「flush」和「gzip」參數。

*) 功能：「auth_basic」指示詞中的變數支援。

*) 功能：$pipe、$request_length、$time_iso8601 和 $time_local 變數現在不僅可在「log_format」指示詞中使用，也可在其他指示詞中使用。

*) 功能：ngx_http_geoip_module 中的 IPv6 支援。

*) 錯誤修正：在某些情況下，無法使用 ngx_http_perl_module 建構 nginx。

*) 錯誤修正：如果使用了 ngx_http_xslt_module，則背景工作處理程序中可能發生分割錯誤。

*) 錯誤修正：在某些情況下，MacOSX 上可能無法建構 nginx。

*) 錯誤修正：具有高速率的「limit_rate」指示詞可能造成 32 位元平台上的截斷回應。

*) 錯誤修正：如果使用了「if」指示詞，則背景工作處理程序中可能發生分割錯誤。

*) 錯誤修正：「100 Continue」回應會隨著「413 Request Entity Too Large」回應一起發出。

*) 錯誤修正：可能錯誤繼承「image_filter」、「image_filter_jpeg_quality」和「image_filter_sharpen」指示詞。

*) 錯誤修正：如果在 Linux 上使用「auth_basic」指示詞，則可能出現「crypt_r() failed」錯誤。

*) 錯誤修正：在備份伺服器處理中。

*) 錯誤修正：如果使用了「gzip」指示詞，代理的 HEAD 要求可能傳回不正確的回應。

*) 錯誤修正：如果在單一上游區塊中指定超過一次的「keepalive」指示詞，則在啟動或重新設定期間，可能發生分割錯誤。

*) 錯誤修正：在「proxy_method」指示詞中。

*) 錯誤修正：如果輪詢方法搭配使用解析器，則在背景工作處理程序中可能發生分割錯誤。

*) 錯誤修正：如果使用了選取、輪詢或 /dev/poll 方法，則在 SSL 與後端交握期間，nginx 可能霸佔 CPU。

*) 錯誤修正：「[crit] SSL_write() failed (SSL:)」錯誤。

*) 錯誤修正：在「fastcgi_keep_conn」指示詞中。

偵測

openSUSE 安全性更新：nginx (openSUSE-SU-2013:1015-1)

medium Nessus Plugin ID 75025

找不到變更記錄