Changeset 5591:f995a10d4c7e in nginx for docs


Ignore:
Timestamp:
03/04/14 11:39:23 (4 years ago)
Author:
Maxim Dounin <mdounin@…>
Branch:
default
Tags:
release-1.5.11
Message:

nginx-1.5.11-RELEASE

File:
1 edited

Legend:

Unmodified
Added
Removed
  • docs/xml/nginx/changes.xml

    r5554 r5591  
    44
    55<change_log title="nginx">
     6
     7
     8<changes ver="1.5.11" date="04.03.2014">
     9
     10<change type="security">
     11<para lang="ru">
     12при обработке специально созданного запроса модулем ngx_http_spdy_module
     13на 32-битных платформах могла повреждаться память рабочего процесса,
     14что потенциально могло приводить к выполнению произвольного кода
     15(CVE-2014-0088);
     16ошибка появилась в 1.5.10.<br/>
     17Спасибо Lucas Molas из Programa STIC, Fundación Dr. Manuel
     18Sadosky, Buenos Aires, Argentina.
     19</para>
     20<para lang="en">
     21memory corruption might occur in a worker process on 32-bit platforms
     22while handling a specially crafted request by ngx_http_spdy_module,
     23potentially resulting in arbitrary code execution (CVE-2014-0088);
     24the bug had appeared in 1.5.10.<br/>
     25Thanks to Lucas Molas, researcher at Programa STIC, Fundación Dr. Manuel
     26Sadosky, Buenos Aires, Argentina.
     27</para>
     28</change>
     29
     30<change type="feature">
     31<para lang="ru">
     32переменная $ssl_session_reused.
     33</para>
     34<para lang="en">
     35the $ssl_session_reused variable.
     36</para>
     37</change>
     38
     39<change type="bugfix">
     40<para lang="ru">
     41директива client_max_body_size могла не работать
     42при чтении тела запроса с использованием chunked transfer encoding;
     43ошибка появилась в 1.3.9.<br/>
     44Спасибо Lucas Molas.
     45</para>
     46<para lang="en">
     47the "client_max_body_size" directive might not work
     48when reading a request body using chunked transfer encoding;
     49the bug had appeared in 1.3.9.<br/>
     50Thanks to Lucas Molas.
     51</para>
     52</change>
     53
     54<change type="bugfix">
     55<para lang="ru">
     56при проксировании WebSocket-соединений
     57в рабочем процессе мог произойти segmentation fault.
     58</para>
     59<para lang="en">
     60a segmentation fault might occur in a worker process
     61when proxying WebSocket connections.
     62</para>
     63</change>
     64
     65<change type="bugfix">
     66<para lang="ru">
     67в рабочем процессе мог произойти segmentation fault,
     68если использовался модуль ngx_http_spdy_module на 32-битных платформах;
     69ошибка появилась в 1.5.10.
     70</para>
     71<para lang="en">
     72a segmentation fault might occur in a worker process
     73if the ngx_http_spdy_module was used on 32-bit platforms;
     74the bug had appeared in 1.5.10.
     75</para>
     76</change>
     77
     78<change type="bugfix">
     79<para lang="ru">
     80значение переменной $upstream_status могло быть неверным,
     81если использовались директивы proxy_cache_use_stale
     82или proxy_cache_revalidate.<br/>
     83Спасибо Piotr Sikora.
     84</para>
     85<para lang="en">
     86the $upstream_status variable might contain wrong data
     87if the "proxy_cache_use_stale" or "proxy_cache_revalidate" directives
     88were used.<br/>
     89Thanks to Piotr Sikora.
     90</para>
     91</change>
     92
     93<change type="bugfix">
     94<para lang="ru">
     95в рабочем процессе мог произойти segmentation fault,
     96если ошибки с кодом 400 с помощью директивы error_page
     97перенаправлялись в именованный location.
     98</para>
     99<para lang="en">
     100a segmentation fault might occur in a worker process
     101if errors with code 400 were redirected to a named location
     102using the "error_page" directive.
     103</para>
     104</change>
     105
     106<change type="bugfix">
     107<para lang="ru">
     108nginx/Windows не собирался с Visual Studio 2013.
     109</para>
     110<para lang="en">
     111nginx/Windows could not be built with Visual Studio 2013.
     112</para>
     113</change>
     114
     115</changes>
    6116
    7117
Note: See TracChangeset for help on using the changeset viewer.