发布日期：2013-01-03
更新日期：2013-01-05

受影响系统：

Nginx Nginx 1.2.x
Nginx Nginx 1.1.x
Nginx Nginx 1.0.x
Nginx Nginx 0.x

描述：

---

BUGTRAQ  ID: 57139
CVE(CAN) ID: CVE-2011-4968

nginx是一款使用非常广泛的高性能Web服务器。

nginx 1.2.6及其他版本在使用代理功能时没有正确验证服务器SSL证书，可被利用通过中间人攻击欺骗服务器并泄露敏感信息。

<*来源：waloeiii.myopenid.com
  
  链接：http://secunia.com/advisories/51708/
*>

建议：

---

厂商补丁：

Nginx
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://nginx.net/

浏览次数：4455
严重程度：0（网友投票）