Nginx爆发“限制失效”漏洞 360网站卫士全面防御
报价宝综合消息Nginx爆发“限制失效”漏洞 360网站卫士全面防御
最近Nginx多个版本曝出“限制失效”的高危漏洞(CVE-2013-4547)，可导致黑客绕过Nginx的安全规则，直接访问网站服务器禁止访问的目录文件，造成网站数据泄露，或被黑客植入恶意代码。漏洞曝出当天，360网站卫士已第一时间更新安全规则，能够全面防御此类漏洞攻击。
根据Nginx官方公告，存在漏洞的版本为Nginx 0.8.41 - 1.5.6版本。这些版本已广泛应用于众多国内网站，经360网站安全工程师分析，由于Nginx软件中对请求中的空格结尾处理不当，导致该漏洞可以被利用于绕过nginx某些访问控制。
鉴于Nginx漏洞信息已经公开，广大网站处于随时可能被黑客攻击拖库的高风险中，360网站卫士已紧急更新安全规则，能够全面防御该类漏洞攻击，站长用可以访问360网站卫士官方网站(wangzhan.360.cn)开启使用。
