Sikkerhedsoplysninger / 2017 / Sikkerhedsoplysninger -- DSA-3908-1 nginx

Debians sikkerhedsbulletin

DSA-3908-1 nginx -- sikkerhedsopdatering

Rapporteret den:

12. jul 2017

Berørte pakker:

nginx

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2017-7529.

Yderligere oplysninger:

Et heltalsoverløb er fundet i modulet HTTP-range i Nginx, en højtydende web- og reverseproxyserver, hvilken kunne medføre informationsafsløring.

I den gamle stabile distribution (jessie), er dette problem rettet i version 1.6.2-5+deb8u5.

I den stabile distribution (stretch), er dette problem rettet i version 1.10.3-1+deb9u1.

I den ustabile distribution (sid), vil dette problem snart blive rettet.

Vi anbefaler at du opgraderer dine nginx-pakker.