security advisory

[Igor Sysoev]

On Wed, Sep 16, 2009 at 11:15:42PM +0400, Nikolay Grebnev wrote:

> Добрый день.
> 
> Вопрос - требуется ли патч или апдейт для nginx на который прокситуются
> запросы от другого nginx?
> У меня просто имеется куча внутренних серверов с запущенными на них
> nginx+modrails

Нет, не нужно, если снаружи напрямую на них не попасть.

> 2009/9/14 Igor Sysoev <is at rambler-co.ru>
> 
> > В связи с появлением уязвимости VU#180065 выпущен патч
> > http://sysoev.ru/nginx/patch.180065.txt
> > для версий 0.1.0-0.8.14.
> > Для версий 0.8.15, 0.7.62, 0.6.39 и 0.5.38 патч не нужен.


-- 
Игорь Сысоев
http://sysoev.ru