Множественные уязвимости в nginx

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки при обработке ссылок в функции ngx_http_parse_complex_uri(). Удаленный пользователь может с помощью специально сформированного запроса вызвать потерю значимости буфера и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки разыменования нулевого указателя в функции ngx_http_process_request_headers(). Удаленный пользователь может запросить слишком длинный адрес и аварийно завершить работу процесса и прервать существующие HTTP сессии.

URL производителя: nginx.net

Решение: Установите последнюю версию 0.7.62, 0.6.39 или 0.5.38 с сайта производителя.

Журнал изменений:

27.10.2009
Изменено название уязвимости, добавлено уязвимость #2, добавлен PoC код.
27.10.2009
Незначительные изменения.