nginx 代理模块证书验证中间人攻击漏洞

nginx 代理模块证书验证中间人攻击漏洞

发布日期：2013-01-03
更新日期：2013-01-07

受影响系统：
Nginx Nginx 1.2.x
 Nginx Nginx 1.1.x
 Nginx Nginx 1.0.x
 Nginx Nginx 0.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 57139
 CVE(CAN) ID: CVE-2011-4968
 
nginx是一款使用非常广泛的高性能Web服务器。
 
nginx 1.2.6及其他版本在使用代理功能时没有正确验证服务器SSL证书，可被利用通过中间人攻击欺骗服务器并泄露敏感信息。
 
<*来源：waloeiii.myopenid.com
 
  链接：http://secunia.com/advisories/51708/
 *>

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
Nginx
 -----
 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
 
http://nginx.net/