歡迎您光臨本站 註冊首頁

nginx 1.16.1 穩定版和 nginx 1.17.3 主線版發布,修復安全問題

←手機掃碼閱讀     admin @ 2019-08-21 , reply:0

nginx 於近日同時為穩定版和主線版兩個分支發布了更新,分別是 nginx-1.16.1 和 nginx-1.17.3。主要修復了在 HTTP/2 中的安全漏洞 (CVE-2019-9511, CVE-2019-9513, CVE-2019-9516)。

nginx 1.17.3

  • 安全:當使用 HTTP/2 時,客戶端可能會導致過多的內存消耗和 CPU 使用 (CVE-2019-9511, CVE-2019-9513, CVE-2019-9516)
  • Bugfix:使用 gzipping 時 "zero size buf" 警告可能會出現在日誌中(此 bug 在 1.17.2 中出現)
  • Bugfix:如果在 SMTP 中使用了 "resolver 指令,worker 進程可能會出現段錯誤

nginx 1.16.1

  • 安全:當使用 HTTP/2 時,客戶端可能會導致過多的內存消耗和 CPU 使用 (CVE-2019-9511, CVE-2019-9513, CVE-2019-9516)

下載地址:http://nginx.org/en/download.html


[admin ]

來源:OsChina
連結:https://www.oschina.net/news/109229/nginx-1-16-1-n-1-17-3-released
nginx 1.16.1 穩定版和 nginx 1.17.3 主線版發布,修復安全問題已經有144次圍觀

http://coctec.com/news/all/show-post-212497.html