Security-X

Forum Security-X => Sécurité Générale => Alertes CERT => Discussion démarrée par: igor51 le juillet 12, 2017, 22:00:16

Titre: [CERT-FR]CERTFR-2017-AVI-211 : Vulnérabilité dans Nginx (12 juillet 2017)
Posté par: igor51 le juillet 12, 2017, 22:00:16

CERTFR-2017-AVI-211 : Vulnérabilité dans Nginx (12 juillet 2017)

Une vulnérabilité a été corrigée dans Nginx. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.
Source: CERTFR-2017-AVI-211 : Vulnérabilité dans Nginx (12 juillet 2017) (http://www.cert.ssi.gouv.fr/site/CERTFR-2017-AVI-211/CERTFR-2017-AVI-211.html)

Titre: Re : [CERT-FR]CERTFR-2017-AVI-211 : Vulnérabilité dans Nginx (12 juillet 2017)
Posté par: Torest le juillet 12, 2017, 22:46:40

C'est peut être pas le bon endroit pour poser la question, mais pour se protéger de cette vulnérabilité (http://mailman.nginx.org/pipermail/nginx-announce/2017/000200.html) il est marqué:

Citer

For older versions, the following configuration can be used
as a temporary workaround:

    max_ranges 1;

Pour l'appliquer il faut mettre cette configuration dans le fichier nginx.conf? Si oui à quel endroit?