Bug 28663

Summary:	надо обновить до 1.1.19+
Product:	Sisyphus	Reporter:	Michael Shigorin <mike>
Component:	nginx	Assignee:	Anton Farygin <rider>
Status:	CLOSED NOTABUG	QA Contact:	qa-sisyphus
Severity:	major
Priority:	P3	CC:	icesik, rider
Version:	unstable
Hardware:	all
OS:	Linux
URL:	http://nginx.org/#2012-04-12

Description Michael Shigorin 2013-03-12 15:04:38 MSK

В ngx_http_mp4_module нашли buffer overflow.

Comment 1 Igor Zubkov 2013-03-13 04:54:26 MSK

Судя по http://nginx.org/en/security_advisories.html -- наш nginx 1.2.4 уже давно исправлен.

Buffer overflow in the ngx_http_mp4_module
Severity: major
CVE-2012-2089
Not vulnerable: 1.1.19+, 1.0.15+
Vulnerable: 1.1.3-1.1.18, 1.0.7-1.0.14

Comment 2 Anton Farygin 2013-03-13 15:08:25 MSK

Вам надо - вы и обновляйте, у нас уже давно 1.2.4

Comment 3 Michael Shigorin 2013-03-13 17:29:10 MSK

Н-да, и куда я смотрел... прошу прощения за спам.