Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，并在一个BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有：百度、京东、新浪、网易、腾讯、淘宝等。（百度百科）
漏洞描述
2017年7月11日，Nginx官方发布最新的安全公告，在Nginx范围过滤器中发现了一个安全问题（CVE-2017-7529），通过精心构造的恶意请求可能会导致整数溢出并且不正确处理范围，从而导致敏感信息泄漏。
当使用Nginx标准模块时，如果文件头从缓存返回响应，允许攻击者获取缓存文件头。在某些配置中，缓存文件头可能包含后端服务器IP地址或其他敏感信息。
此外，如果使用第三方模块有潜在的可能导致拒绝服务。
影响版本：Nginx 0.5.6-1.13.2
漏洞等级：中危
受影响网站：
安全指数分析中国互联网共有713651个网站受到影响。
修复建议
1、升级Nginx到最新无漏洞版本，当前1.13.3,1.12.1版本中已修复了这个问题；
2、临时方案：配置 max_ranges 1；
3、使用百度云加速WAF防火墙进行防御；
4、添加网站至安全指数，及时了解网站组件突发/0day漏洞。
了解更多
http://mailman.nginx.org/pipermail/nginx-announce/2017/000200.html
声明：本站提供的一切软件、教程和内容信息都来自网络收集整理，仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负，版权争议与本站无关。用户必须在下载后的24个小时之内，从您的电脑或手机中彻底删除上述内容。如果您喜欢该程序和内容，请支持正版，购买注册，得到更好的正版服务。我们非常重视版权问题，如有侵权请邮件与我们联系处理。敬请谅解！
