[nginx-ru-announce] nginx-1.1.19
Maxim Dounin
mdounin на mdounin.ru
Чт Апр 12 13:26:45 UTC 2012
Изменения в nginx 1.1.19 12.04.2012
*) Безопасность: при обработке специально созданного mp4 файла модулем
ngx_http_mp4_module могли перезаписываться области памяти рабочего
процесса, что могло приводить к выполнению произвольного кода
(CVE-2012-2089).
Спасибо Matthew Daley.
*) Исправление: nginx/Windows мог завершаться аварийно.
Спасибо Vincent Lee.
*) Исправление: nginx нагружал процессор, если все серверы в upstream'е
были помечены флагом backup.
*) Исправление: директивы allow и deny могли наследоваться некорректно,
если в них использовались IPv6 адреса.
*) Исправление: директивы modern_browser и ancient_browser могли
наследоваться некорректно.
*) Исправление: таймауты могли работать некорректно на Solaris/SPARC.
*) Исправление: в модуле ngx_http_mp4_module.
Maxim Dounin
Подробная информация о списке рассылки nginx-ru-announce