ソフト名:Igor Sysoev Nginx 0.7~0.8.36
回避策:アップデートにて対応
脆弱性:機密情報の奪取, DoS攻撃, アプリケーションのクラッシュ
ソース:http://nginx.org/
http://www.exploit-db.com/exploits/13818/
http://www.exploit-db.com/exploits/13822/
http://www.securityfocus.com/bid/40760
危険性:Low Risk
2010-06-15
2010-06-03
Nginx
ソフト名:Nginx 0.7~0.8.15
回避策:未対応
脆弱性:機密情報の奪取
ソース:http://nginx.net/
http://www.coresecurity.com/content/filename-pseudonyms-vulnerabilities
http://www.securityfocus.com/bid/40434
危険性:Low Risk
回避策:未対応
脆弱性:機密情報の奪取
ソース:http://nginx.net/
http://www.coresecurity.com/content/filename-pseudonyms-vulnerabilities
http://www.securityfocus.com/bid/40434
危険性:Low Risk
2010-06-02
Igor Sysoev Nginx
ソフト名:Igor Sysoev Nginx 0.6/0.6.32/0.6.36
回避策:未対応
脆弱性:ディレクトリトラバーサル
ソース:http://nginx.org/
http://packetstormsecurity.org/1005-exploits/nginx0636-traversal.txt
http://www.securityfocus.com/bid/40420
危険性:Medium Risk
回避策:未対応
脆弱性:ディレクトリトラバーサル
ソース:http://nginx.org/
http://packetstormsecurity.org/1005-exploits/nginx0636-traversal.txt
http://www.securityfocus.com/bid/40420
危険性:Medium Risk
登録:
投稿 (Atom)