浏览 3.7k
原文链接：https://nginx.org/en/security_advisories.html
发现任何 nginx 安全问题，可以通过邮件的方式发送至 security-alert@nginx.org
所有的补丁都使用这些 PGP 公钥之一进行了签名。
- ngx_http_mp4_module内存损坏
严重性：中
不影响版本: 1.23.2+, 1.22.1+
影响版本: 1.1.3-1.23.1, 1.0.7-1.0.15
- ngx_http_mp4_module内存泄露
严重性：中
不影响版本: 1.23.2+, 1.22.1+
影响版本: 1.1.3-1.23.1, 1.0.7-1.0.15
- 解析器中 1 字节内存覆盖
严重性：中
不影响版本: 1.21.0+, 1.20.1+
影响版本: 0.6.18-1.20.0
- 在HTTP/2中使用小窗口更新时CPU使用率过高
严重性：中
不影响版本: 1.17.3+, 1.16.1+
影响版本: 1.9.5-1.17.2
- 在HTTP/2中优先级变化引起CPU占用率过高
严重性：低
不影响版本: 1.17.3+, 1.16.1+
影响版本: 1.9.5-1.17.2
- 在HTTP/2中使用零报头长度时内存使用过多
严重性：低
不影响版本: 1.17.3+, 1.16.1+
影响版本: 1.9.5-1.17.2
- HTTP/2中内存占用过多
严重性：低
不影响版本: 1.15.6+, 1.14.1+
影响版本: 1.9.5-1.15.5
- HTTP/2协议下CPU占用率过高
严重性：低
不影响版本: 1.15.6+, 1.14.1+
影响版本: 1.9.5-1.15.5
- 在ngx_http_mp4_module中有内存泄露漏洞
严重性：中
不影响版本: 1.15.6+, 1.14.1+
影响版本: 1.1.3-1.15.5, 1.0.7-1.0.15
- 范围过滤器中整数溢出
严重性：中
不影响版本: 1.13.3+, 1.12.1+
影响版本: 0.5.6-1.13.2
- 写入客户端请求体时，空指针解引用
不影响版本: 1.11.1+, 1.10.1+
影响版本: 1.3.9-1.11.0
- 解析器中无效的指针解引用
严重性：中
不影响版本: 1.9.10+, 1.8.1+
影响版本: 0.6.18-1.9.9
- 在解析器中处理CNAME响应时用Use-after-free模式
严重性：中
不影响版本: 1.9.10+, 1.8.1+
影响版本: 0.6.18-1.9.9
- 解析器中CNAME解析限制不足
严重性：中
不影响版本: 1.9.10+, 1.8.1+
影响版本: 0.6.18-1.9.9
- SSL会话重用漏洞
严重性：中
不影响版本: 1.7.5+, 1.6.2+
影响版本:: 0.5.6-1.7.4
- starttls命令注入
严重性：中
不影响版本: 1.7.4+, 1.6.1+
影响版本: 1.5.6-1.7.3
- SPDY缓冲区溢出
严重性：高
不影响版本: 1.5.12+, 1.4.7+
影响版本: 1.3.15-1.5.11
- spdy内存损坏
严重性：高
不影响版本: 1.5.11+
影响版本: 1.5.10
- 请求行解析漏洞
严重性：中
不影响版本: 1.5.7+, 1.4.4+
影响版本: 0.8.41-1.5.6
- 使用特制的HTTP后端响应内存泄露
严重性：中
不影响版本: 1.5.0+, 1.4.1+, 1.2.9+
影响版本: 1.1.4-1.2.8, 1.3.9-1.4.0
- 带有特制请求的基于堆栈的缓冲区溢出
严重性：高
不影响版本: 1.5.0+, 1.4.1+
影响版本: 1.3.9-1.4.0
- Windows目录别名的漏洞
严重性：中
不影响版本: 1.3.1+, 1.2.1+
影响版本: nginx/Windows 0.7.52-1.3.0
- ngx_http_mp4_module中的缓冲区溢出
严重性：高危
不影响版本: 1.1.19+, 1.0.15+
影响版本: 1.1.3-1.1.18, 1.0.7-1.0.14
- 带有特制后端响应的内存泄露
严重性：高
不影响版本: 1.1.17+, 1.0.14+
影响版本: 0.1.0-1.1.16
- 解析器中缓冲区溢出
严重性：中
不影响版本: 1.1.8+, 1.0.10+
影响版本: 0.6.18-1.1.7
- Windows上无效的UTF-8序列漏洞
严重性：高
不影响版本: 0.8.41+, 0.7.67+
影响版本: nginx/Windows 0.7.52-0.8.40
- Windows文件默认流的漏洞
严重性：高
不影响版本: 0.8.40+, 0.7.66+
影响版本: nginx / Windows 0.7.52-0.8.39
- Windows 8.3文件假名漏洞
严重性：高
不影响版本: 0.8.33+, 0.7.65+
影响版本: nginx / Windows 0.7.52-0.8.32
- 错误日志数据未被清理
严重性：几乎没有
不影响版本: 无
影响版本: 所有版本
- SSL协议中的重协商漏洞
严重性：高
不影响版本: 0.8.23+, 0.7.64+
影响版本: 0.1.0-0.8.22
- 目录遍历漏洞
严重性：低
不影响版本: 0.8.17+, 0.7.63+
影响版本: 0.1.0-0.8.16
- 缓冲区下溢漏洞
严重性：高
不影响版本:0.8.15+, 0.7.62+, 0.6.39+, 0.5.38+
影响版本: 0.1.0-0.8.14
- 空指针解引用漏洞
严重性：高
不影响版本: 0.8.14+, 0.7.62+, 0.6.39+, 0.5.38+
影响版本: 0.1.0-0.8.13
按点赞数排序
按时间排序
点赞 6
浏览 6.4k点赞 1浏览 3.5k点赞 10浏览 5k
微信公众号
加入微信群
