про якобы уязвимость

Maxim Dounin mdounin at mdounin.ru
Mon Apr 29 12:32:08 UTC 2013


Hello!

Недавно в сети появилось сообщение о якобы имеющейся в nginx'е
уязвимости, и утверждающее возможность удалённого выполнения
произвольного кода.  Мы таки тщательно изучили вопрос, и не
подтверждаем наличия указанной уязвимости.

Пользуясь случаем, хочу напомнить, что если вы считаете, что нашли
уязвимость в nginx, - хорошей идеей будет сообщить подробности по
адресу security-alert at nginx.org, как указано на странице "nginx
security advisories" тут:

http://nginx.org/en/security_advisories.html

-- 
Maxim Dounin
http://nginx.org/en/donation.html



Подробная информация о списке рассылки nginx-ru