CVE-2010-5298

Anton Yuzhaninov citrin at citrin.ru
Wed Apr 30 09:18:21 UTC 2014


Подвержен ли nginx этой уязвимости в openssl:
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-5298
?

grep по исходникам показывает наличие
SSL_CTX_set_mode(ssl->ctx, SSL_MODE_RELEASE_BUFFERS);



Подробная информация о списке рассылки nginx-ru