JVNVU#180065
Nginx ngx_http_parse_complex_uri() にバッファアンダーランの脆弱性

Nginx ウェブサーバには、バッファアンダーランの脆弱性が存在します。

• nginx 0.1.0 から 0.5.37 まで
• nginx 0.6.39 より前のバージョン
• nginx 0.7.62 より前のバージョン
• nginx 0.8.15 より前のバージョン

Nginx は、様々なプラットフォーム向けに提供されている HTTP サーバおよびメールプロキシサーバです。Nginx には、ngx_http_parse_complex_uri() 関数に問題があり、細工された URI を処理する際にバッファアンダーランが発生する可能性があります。

nginx は、特権を持ったマスタープロセスと特権を持たないワーカープロセスによって構成されています。遠隔の第三者によって、ワーカープロセスの権限で任意のコードを実行されたり、サービス運用妨害 (DoS) 攻撃を受けたりする可能性があります。

アップデートする
開発者が提供する情報をもとに最新版へアップデートしてください。