Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: CVE-2010-5298
On Wednesday 30 April 2014 13:18:21 Anton Yuzhaninov wrote:
> Подвержен ли nginx этой уязвимости в openssl:
> http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-5298
> ?
>
> grep по исходникам показывает наличие
> SSL_CTX_set_mode(ssl->ctx, SSL_MODE_RELEASE_BUFFERS);
>
Если верить описанию "in a multithreaded environment",
а nginx к таковым не относится.
--
Валентин Бартенев
_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://mailman.nginx.org/mailman/listinfo/nginx-ru
|
