Разработчики http-сервера nginx выпустили (http://mailman.nginx.org/pipermail/nginx-announce/2013/00011...) обновление прошлой стабильной ветки nginx 1.2.x, которая оказалась подвержена новой уязвимости (http://mailman.nginx.org/pipermail/nginx-announce/2013/00011...) (CVE-2013-2070), идентичной по своей сути прошлой проблеме, исправленной (http://www.opennet.me/opennews/art.shtml?num=36875) в выпусках 1.4.1 и 1.5.0, но присутствующей в модуле ngx_http_proxy. Уязвимость позволяет получить доступ к областям памяти рабочего процесса при обработке специально оформленного ответа от бэкенда. Проблема проявляется версииях nginx с 1.1.4 по 1.2.8 и с 1.3.9 по 1.4.0.

URL: http://mailman.nginx.org/pipermail/nginx-announce/2013/00011...
Новость: http://www.opennet.me/opennews/art.shtml?num=36920

• Обновление прошлой стабильной ветки nginx 1.2.29 с устранени...,pavlinux, 18:16 , 13-Май-13
• Обновление прошлой стабильной ветки nginx 1.2.29 с устранени...,Graynder, 19:41 , 13-Май-13
• Обновление прошлой стабильной ветки nginx 1.2.29 с устранени...,Аноним, 23:28 , 13-Май-13
  • Обновление прошлой стабильной ветки nginx 1.2.29 с устранени...,PyMonty, 00:38 , 14-Май-13
    • Обновление прошлой стабильной ветки nginx 1.2.29 с устранени...,Аноним, 00:55 , 14-Май-13

Ура, вышло обновление уязвимостей!!! :D
Прям какой-то месячник nginx на Опеннет!

nginx за последнюю неделю неплохо так попиарился :)

а раньше исправиться нельзя было ?? элементарно проверить fscgi uwcgi proxy etc..

Видать всё не так тривиально, как может показаться, последствия другие, код иначе работает. А так даже о существовании эксплойтов ничего не известно.

сказочный вебсервер