omaman

還是wdcp升級nginx到1.5一勞永逸

omaman

1. 其中，nginx 1.3.9-1.4.0版本文件http/ngx_http_parse.c代碼中的ngx_http_parse_chunked()函數(shù)在對chunked的長度進行解析時未考慮到該值為負數(shù)的情況，導致后續(xù)發(fā)生基于棧的緩沖區(qū)溢出。遠程攻擊者無需認證即可利用此漏造成nginx拒絕服務，甚至執(zhí)行任意代碼。

復制代碼

是不是不影響wdlinux里的nginx啊，請管理員確認一下好嗎？這個很重要的哇。