Mercurial > hg > nginx
changeset 5207:0e80c5bf5e1b stable-1.2 release-1.2.9
nginx-1.2.9-RELEASE
| author | Maxim Dounin <mdounin@mdounin.ru> |
|---|---|
| date | Mon, 13 May 2013 14:41:51 +0400 |
| parents | abfe9e6e72cb |
| children | 9c3c460f8a05 |
| files | docs/xml/nginx/changes.xml |
| diffstat | 1 files changed, 18 insertions(+), 0 deletions(-) [+] |
line wrap: on
line diff
--- a/docs/xml/nginx/changes.xml +++ b/docs/xml/nginx/changes.xml @@ -5,6 +5,24 @@ <change_log title="nginx"> +<changes ver="1.2.9" date="13.05.2013"> + +<change type="security"> +<para lang="ru"> +содержимое памяти рабочего процесса могло быть отправлено клиенту, +если HTTP-бэкенд возвращал специально созданный ответ (CVE-2013-2070); +ошибка появилась в 1.1.4. +</para> +<para lang="en"> +contents of worker process memory might be sent to a client +if HTTP backend returned specially crafted response (CVE-2013-2070); +the bug had appeared in 1.1.4. +</para> +</change> + +</changes> + + <changes ver="1.2.8" date="02.04.2013"> <change type="bugfix">