Jamie Landeg-Jones 和 Manfred Paul 在小型、强大、可扩展的 Web/代理服务器 NGINX 中发现一个缓冲区溢出漏洞。

NGINX 多年来一直存在超过四位数的缓冲区溢出，如修改日期为 1969 年的文件所证实，autoindex 模块遇到该文件时，该文件会导致整数溢出（或在很久以后出现错误的修改日期）。

对于 Debian 9 Stretch，已在版本 1.10.3-1+deb9u7 中修复此问题。

建议您升级 nginx 程序包。

如需了解 nginx 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/nginx

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Debian DLA-2680-1：nginx 安全更新

critical Nessus 插件 ID 150336

未找到更改日志