# HG changeset patch # User Maxim Dounin # Date 1395148629 -14400 # Node ID 636ce03634e7489b39a7108f2fed24649df19737 # Parent e7f7d30196e36e6347728d5f1952331f6a3837d0 nginx-1.4.7-RELEASE diff --git a/docs/xml/nginx/changes.xml b/docs/xml/nginx/changes.xml --- a/docs/xml/nginx/changes.xml +++ b/docs/xml/nginx/changes.xml @@ -5,6 +5,41 @@ + + + + +при обработке специально созданного запроса модулем ngx_http_spdy_module +могло происходить переполнение буфера в рабочем процессе, +что потенциально могло приводить к выполнению произвольного кода +(CVE-2014-0133).
+Спасибо Lucas Molas из Programa STIC, Fundación Dr. Manuel +Sadosky, Buenos Aires, Argentina. + + +a heap memory buffer overflow might occur in a worker process +while handling a specially crafted request by ngx_http_spdy_module, +potentially resulting in arbitrary code execution +(CVE-2014-0133).
+Thanks to Lucas Molas, researcher at Programa STIC, Fundación Dr. Manuel +Sadosky, Buenos Aires, Argentina. + + + + + +в директиве fastcgi_next_upstream.
+Спасибо Lucas Molas. + + +in the "fastcgi_next_upstream" directive.
+Thanks to Lucas Molas. + + + + + +