Рекомендация Debian по безопасности
DSA-3908-1 nginx -- обновление безопасности
- Дата сообщения:
- 12.07.2017
- Затронутые пакеты:
- nginx
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В каталоге Mitre CVE: CVE-2017-7529.
- Более подробная информация:
-
В модуле HTTP range для Nginx, высокопроизводительного веб-сервера и обратного прокси-сервера, было обнаружено переполнение целых чисел, которое может приводить к раскрытию информации.
В предыдущем стабильном выпуске (jessie) эта проблема была исправлена в версии 1.6.2-5+deb8u5.
В стабильном выпуске (stretch) эта проблема была исправлена в версии 1.10.3-1+deb9u1.
В нестабильном выпуске (sid) эта проблема будет исправлена позже.
Рекомендуется обновить пакеты nginx.