Nginx ‘access.log’ 不安全文件权限漏洞

漏洞名称： Nginx ‘access.log’ 不安全文件权限漏洞 CNNVD编号： CNNVD-201302-530 发布时间： 2013-02-26 更新时间： 2013-02-26 危害等级：   漏洞类型：   威胁类型： 本地 CVE编号： CVE-2013-0337 漏洞来源： Agostino Sarubbo

nginx是多平台的HTTP服务器和邮件代理服务器。         Nginx中的access.log中存在不安全文件权限漏洞。本地攻击者利用该漏洞获得访问到全局可读的日志文件权限进而从中提取敏感信息，信息的获得有助于其他攻击。

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：         http://nginx.org/

来源: BID 名称: 58105 链接:http://www.securityfocus.com/bid/58105