nginx 漏洞

http://mailman.nginx.org/piperma ... ce/2017/000200.html

如果是三天前安装宝塔的卸载重装1.12即可,已更新至最新的1.12.1源码包
其实这个漏洞对我们来说也没多大影响,不必恐慌

在ngx_http_range_filter_module.c文件中增加下面代码重新编译下就可以了。

1. if (suffix) {
   
2.            start = (end < content_length) ? content_length - end : 0;
   
3.              end = content_length - 1;
   
4.          }

复制代码

原来是：

1. start = content_length - end;

复制代码