Nginx Naxsi模块任意文件泄露漏洞

Nginx Naxsi模块任意文件泄露漏洞

发布日期：2012-07-06
更新日期：2012-07-09

受影响系统：
Nginx Nginx 0.x
描述：
--------------------------------------------------------------------------------
nginx是一款使用非常广泛的高性能Web服务器。

nginx 0.46-1之前版本的Naxsi模块中存在安全漏洞，naxsi-ui/ nx_extract.py没有正确验证某些输入即用于读取文件，通过目录遍历序列可被利用泄露任意文件内容。

<*来源：vendor
 
  链接：http://secunia.com/advisories/49811/
        http://code.google.com/p/naxsi/source/detail?r=307
       
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Nginx
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://nginx.net/