nginx-1.2.9-RELEASE

This commit is contained in:
Maxim Dounin 2013-05-13 14:41:51 +04:00
parent 2265b3c2b9
commit 319966a476

View File

@ -5,6 +5,24 @@
<change_log title="nginx">
<changes ver="1.2.9" date="13.05.2013">
<change type="security">
<para lang="ru">
содержимое памяти рабочего процесса могло быть отправлено клиенту,
если HTTP-бэкенд возвращал специально созданный ответ (CVE-2013-2070);
ошибка появилась в 1.1.4.
</para>
<para lang="en">
contents of worker process memory might be sent to a client
if HTTP backend returned specially crafted response (CVE-2013-2070);
the bug had appeared in 1.1.4.
</para>
</change>
</changes>
<changes ver="1.2.8" date="02.04.2013">
<change type="bugfix">