漏洞名称：nginx resolver 拒绝服务漏洞

当前位置：首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

发表日期：2016-02-18 15:18:41

漏洞名称：nginx resolver 拒绝服务漏洞(CVE-2016-0747)

CVE ID:CVE-2016-0747

受影响系统：

Nginx Nginx < 1.8.1

Nginx Nginx 1.9.x < 1.9.10

详细信息：

nginx是一款使用非常广泛的高性能web服务器。

nginx 1.8.1之前版本、1.9.10之前的1.9.x版本中，resolver未正确限制CNAME解析度。通过任意名称解析相关矢量，远程攻击者可造成worker进程资源耗尽，导致拒绝服务。

漏洞来源：

Maxim Dounin

解决方案：

厂商补丁：

Nginx

-----

Nginx已经为此发布了一个安全公告（049700）以及相应补丁:

049700：nginx security advisory (CVE-2016-0742, CVE-2016-0746, CVE-2016-0747)

链接：http://mailman.nginx.org/pipermail/nginx/2016-January/049700.html

补丁链接：https://trac.nginx.org/nginx/changeset/93d70d87914c350948ab701cc99569680320e198/nginx

■服务概述