據發現，nginx (一種小型、強大、可擴充的 Web/代理伺服器) 中有一個無效的指標解除參照問題。在 DNS 伺服器回應處理期間可能發生無效的指標解除參照問題，進而允許能從 DNS 伺服器偽造 UDP 封包的攻擊者造成背景工作處理程序損毀

針對 Debian 6 Squeeze，此問題已在 nginx 的 0.7.67-3+squeeze4+deb6u1 版中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-404-1：nginx 安全性更新

medium Nessus Plugin ID 88422

找不到變更記錄