Mercurial > hg > nginx
comparison docs/xml/nginx/changes.xml @ 5591:f995a10d4c7e release-1.5.11
nginx-1.5.11-RELEASE
author | Maxim Dounin <mdounin@mdounin.ru> |
---|---|
date | Tue, 04 Mar 2014 15:39:23 +0400 |
parents | b798fc020e3a |
children | 97b47d95e444 |
comparison
equal
deleted
inserted
replaced
5590:6808ea2d69e4 | 5591:f995a10d4c7e |
---|---|
1 <?xml version="1.0" ?> | 1 <?xml version="1.0" ?> |
2 <!DOCTYPE change_log SYSTEM "../../dtd/changes.dtd" > | 2 <!DOCTYPE change_log SYSTEM "../../dtd/changes.dtd" > |
3 | 3 |
4 | 4 |
5 <change_log title="nginx"> | 5 <change_log title="nginx"> |
6 | |
7 | |
8 <changes ver="1.5.11" date="04.03.2014"> | |
9 | |
10 <change type="security"> | |
11 <para lang="ru"> | |
12 при обработке специально созданного запроса модулем ngx_http_spdy_module | |
13 на 32-битных платформах могла повреждаться память рабочего процесса, | |
14 что потенциально могло приводить к выполнению произвольного кода | |
15 (CVE-2014-0088); | |
16 ошибка появилась в 1.5.10.<br/> | |
17 Спасибо Lucas Molas из Programa STIC, Fundación Dr. Manuel | |
18 Sadosky, Buenos Aires, Argentina. | |
19 </para> | |
20 <para lang="en"> | |
21 memory corruption might occur in a worker process on 32-bit platforms | |
22 while handling a specially crafted request by ngx_http_spdy_module, | |
23 potentially resulting in arbitrary code execution (CVE-2014-0088); | |
24 the bug had appeared in 1.5.10.<br/> | |
25 Thanks to Lucas Molas, researcher at Programa STIC, Fundación Dr. Manuel | |
26 Sadosky, Buenos Aires, Argentina. | |
27 </para> | |
28 </change> | |
29 | |
30 <change type="feature"> | |
31 <para lang="ru"> | |
32 переменная $ssl_session_reused. | |
33 </para> | |
34 <para lang="en"> | |
35 the $ssl_session_reused variable. | |
36 </para> | |
37 </change> | |
38 | |
39 <change type="bugfix"> | |
40 <para lang="ru"> | |
41 директива client_max_body_size могла не работать | |
42 при чтении тела запроса с использованием chunked transfer encoding; | |
43 ошибка появилась в 1.3.9.<br/> | |
44 Спасибо Lucas Molas. | |
45 </para> | |
46 <para lang="en"> | |
47 the "client_max_body_size" directive might not work | |
48 when reading a request body using chunked transfer encoding; | |
49 the bug had appeared in 1.3.9.<br/> | |
50 Thanks to Lucas Molas. | |
51 </para> | |
52 </change> | |
53 | |
54 <change type="bugfix"> | |
55 <para lang="ru"> | |
56 при проксировании WebSocket-соединений | |
57 в рабочем процессе мог произойти segmentation fault. | |
58 </para> | |
59 <para lang="en"> | |
60 a segmentation fault might occur in a worker process | |
61 when proxying WebSocket connections. | |
62 </para> | |
63 </change> | |
64 | |
65 <change type="bugfix"> | |
66 <para lang="ru"> | |
67 в рабочем процессе мог произойти segmentation fault, | |
68 если использовался модуль ngx_http_spdy_module на 32-битных платформах; | |
69 ошибка появилась в 1.5.10. | |
70 </para> | |
71 <para lang="en"> | |
72 a segmentation fault might occur in a worker process | |
73 if the ngx_http_spdy_module was used on 32-bit platforms; | |
74 the bug had appeared in 1.5.10. | |
75 </para> | |
76 </change> | |
77 | |
78 <change type="bugfix"> | |
79 <para lang="ru"> | |
80 значение переменной $upstream_status могло быть неверным, | |
81 если использовались директивы proxy_cache_use_stale | |
82 или proxy_cache_revalidate.<br/> | |
83 Спасибо Piotr Sikora. | |
84 </para> | |
85 <para lang="en"> | |
86 the $upstream_status variable might contain wrong data | |
87 if the "proxy_cache_use_stale" or "proxy_cache_revalidate" directives | |
88 were used.<br/> | |
89 Thanks to Piotr Sikora. | |
90 </para> | |
91 </change> | |
92 | |
93 <change type="bugfix"> | |
94 <para lang="ru"> | |
95 в рабочем процессе мог произойти segmentation fault, | |
96 если ошибки с кодом 400 с помощью директивы error_page | |
97 перенаправлялись в именованный location. | |
98 </para> | |
99 <para lang="en"> | |
100 a segmentation fault might occur in a worker process | |
101 if errors with code 400 were redirected to a named location | |
102 using the "error_page" directive. | |
103 </para> | |
104 </change> | |
105 | |
106 <change type="bugfix"> | |
107 <para lang="ru"> | |
108 nginx/Windows не собирался с Visual Studio 2013. | |
109 </para> | |
110 <para lang="en"> | |
111 nginx/Windows could not be built with Visual Studio 2013. | |
112 </para> | |
113 </change> | |
114 | |
115 </changes> | |
6 | 116 |
7 | 117 |
8 <changes ver="1.5.10" date="04.02.2014"> | 118 <changes ver="1.5.10" date="04.02.2014"> |
9 | 119 |
10 <change type="feature"> | 120 <change type="feature"> |