更新版 nginx 套件可修正安全性弱點：

在 nginx 的實驗性 SPDY 實作中發現一個錯誤，可能導致攻擊者使用特製的要求，在工作者處理程序中造成堆積記憶體緩衝區溢位，進而可能導致任意程式碼執行 (CVE-2014-0133)。

Antoine Delignat-Lavaud 和 Karthikeyan Bhargavan 發現，可以在不相關的內容中拒絕已快取的 SSL 工作階段，從而允許攻擊者在需要權限的網路位置，對部分組態發動虛擬主機混淆攻擊 (CVE-2014-3616)。

偵測

Mandriva Linux 安全性公告：nginx (MDVSA-2015:094)

medium Nessus Plugin ID 82347

找不到變更記錄