[CERT-FR]CERTFR-2017-AVI-211 : Vulnérabilité dans Nginx (12 juillet 2017)

[igor51]

CERTFR-2017-AVI-211 : Vulnérabilité dans Nginx (12 juillet 2017)

Une vulnérabilité a été corrigée dans Nginx. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.
Source: CERTFR-2017-AVI-211 : Vulnérabilité dans Nginx (12 juillet 2017)

[Torest]

C'est peut être pas le bon endroit pour poser la question, mais pour se protéger de cette vulnérabilité il est marqué:

For older versions, the following configuration can be used
as a temporary workaround:

    max_ranges 1;

Pour l'appliquer il faut mettre cette configuration dans le fichier nginx.conf? Si oui à quel endroit?