Nginx 1.15.6 и 1.14.1 с исправлениями уязвимостей

Вышли версии nginx 1.15.6 и 1.14.1, в которых исправлены три уязвимости: CVE-2018-16843 и CVE-2018-16844 — чрезмерное потребление памяти и CPU в модуле ngx_http_v2_module, реализующем поддержку протокола HTTP/2. CVE-2018-16845 — отправка клиенту содержимого памяти рабочего процесса при использовании модуля ngx_http_mp4_module Для эксплуатации первых двух уязвимостей достаточно наличия параметра http2 директивы listen. Эксплуатация CVE-2018-16845 требует директиву mp4 и специально подготовленного...

Источник: http://pcnews.ru/feeds/latest/news/

Имя

E-mail

Телефон

Тема

Комментарий

Оценка

Контрольные цифры ^*

Показать другое число

Введите число, которое указано выше.