# HG changeset patch # User Igor Sysoev # Date 1184666477 0 # Node ID ea64684856f5dccc9fa1d518371679b1373550dc # Parent 4f55e5a2ed9e55354515834e20ca5dd9ebb4ca9b nginx-0.5.28-RELEASE diff --git a/docs/xml/nginx/changes.xml b/docs/xml/nginx/changes.xml --- a/docs/xml/nginx/changes.xml +++ b/docs/xml/nginx/changes.xml @@ -9,6 +9,55 @@ nginx changelog + + + + +при использовании директивы msie_refresh был возможен XSS. + + +the "msie_refresh" directive allowed XSS. + + + + + +при использовании директивы auth_http_header +в рабочем процессе мог произойти segmentation fault.
+Спасибо Максиму Дунину. + + +a segmentation fault might occur in worker process +if the "auth_http_header" directive was used.
+Thanks to Maxim Dounin. + + + + + +если использовался метод аутентификации CRAM-MD5, но он не был разрешён, +то в рабочем процессе происходил segmentation fault. + + +a segmentation fault occurred in worker process +if the CRAM-MD5 authentication method was used, but it was not enabled. + + + + + +в рабочем процессе мог произойти segmentation fault, +если использовался метод eventport. + + +a segmentation fault might occur in worker process +if the eventport method was used. + + + + + + @@ -694,7 +743,7 @@ nginx не собирался на платформах, отличных от i386, amd64, sparc и ppc; ошибка появилась в 0.5.8. -nginx could not be built on platforms different from i386, amd64, sparc и ppc; +nginx could not be built on platforms different from i386, amd64, sparc and ppc; bug appeared in 0.5.8.