Zdalny exploit na nginxa?

Na liście BugTraq pojawiła się informacja o odkryciu zdalnego exploita w popularnym serwerze http nginx, autorstwa chińskiej grupy Qihoo 360 Web Security Research Team. Według autora wpisu, błąd umożliwia zdalne wykonanie kodu, jednak do tej pory w sieci brak dowodów na prawdziwość tego twierdzenia. Autor wskazał konkretny fragment kodu, w którym znajduje się błąd, zatem jego twierdzenia prawdopodobnie zostaną wkrótce zweryfikowane – zespół odpowiedzialny za nginxa na razie szuka błędu. Administratorom nginxów zalecamy bliskie śledzenie komunikatów bezpieczeństwa.