升级nginx吧-CVE-2013-4547

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 4024 天前的主题，其中的信息可能已经有所发展或是发生改变。

The problem affects nginx 0.8.41 - 1.5.6.

The problem is fixed in nginx 1.5.7, 1.4.4.

http://mailman.nginx.org/pipermail/nginx-announce/2013/000125.html

3 条回复 • 1970-01-01 08:00:00 +08:00

sdysj

2013-11-20 16:34:26 +08:00

nginx最近频频出CVE，真闹腾。。。

2013-11-20 16:49:07 +08:00

不用php的无所谓吧？

felix021

2013-11-20 16:59:06 +08:00

As a temporary workaround the following configuration
can be used in each server{} block:

if ($request_uri ~ " ") {
return 444;
}