From: Maxim Dounin <mdounin@mdounin.ru>
Date: Mon, 13 May 2013 10:41:51 +0000 (+0400)
Subject: nginx-1.2.9-RELEASE
X-Git-Tag: release-1.2.9
X-Git-Url: http://www.kaiwu.me/postgresql/commit/static/gitweb.js?a=commitdiff_plain;h=319966a47691dc88912e77769d1b573cdaf173dc;p=nginx.git

nginx-1.2.9-RELEASE
---

diff --git a/docs/xml/nginx/changes.xml b/docs/xml/nginx/changes.xml
index 347ee5168..69e64a3f2 100644
--- a/docs/xml/nginx/changes.xml
+++ b/docs/xml/nginx/changes.xml
@@ -5,6 +5,24 @@
 <change_log title="nginx">
 
 
+<changes ver="1.2.9" date="13.05.2013">
+
+<change type="security">
+<para lang="ru">
+содержимое памяти рабочего процесса могло быть отправлено клиенту,
+если HTTP-бэкенд возвращал специально созданный ответ (CVE-2013-2070);
+ошибка появилась в 1.1.4.
+</para>
+<para lang="en">
+contents of worker process memory might be sent to a client
+if HTTP backend returned specially crafted response (CVE-2013-2070);
+the bug had appeared in 1.1.4.
+</para>
+</change>
+
+</changes>
+
+
 <changes ver="1.2.8" date="02.04.2013">
 
 <change type="bugfix">