已发现 nginx 可在解析 CNAME DNS 记录时，执行越界读取并取消引用无效指针。当 nginx 在其配置中启用解析器时，攻击者如能操控 nginx 收到的 DNS 响应，可利用此缺陷造成工作进程崩溃。(CVE-2016-0742)

在 nginx 解析特定 CNAME DNS 记录的方式中发现一个释放后使用缺陷。当 nginx 在其配置中启用解析器时，攻击者如能操控 nginx 收到的 DNS 响应，可利用此缺陷造成工作进程崩溃，或可能执行任意代码。(CVE-2016-0746)

已发现 nginx 在解析 CNAME DNS 记录时，未限制递归。当 nginx 在其配置中启用解析器时，攻击者如能操控 nginx 收到的 DNS 响应，可利用此缺陷造成工作进程消耗过量资源。(CVE-2016-0747)

检测

Amazon Linux AMI：nginx (ALAS-2016-655)

high Nessus 插件 ID 89120

未找到变更日志