nginx เจตเจฟเฉฑเจš เจฌเจนเฉเจค เจœเจผเจฟเจ†เจฆเจพ เจฎเฉˆเจฎเฉ‹เจฐเฉ€ เจฆเฉ€ เจ–เจชเจค เจ•เจฐเจจ เจตเจพเจฒเฉ‡ เจคเจฟเฉฐเจจ เจฌเฉฑเจ— เจซเจฟเจ•เจธ เจ•เฉ€เจคเฉ‡ เจ—เจ เจนเจจ

nginx เจตเฉˆเฉฑเจฌ เจธเจฐเจตเจฐ (CVE-2019-9511, CVE-2019-9513, CVE-2019-9516) เจตเจฟเฉฑเจš เจคเจฟเฉฐเจจ เจฎเฉเฉฑเจฆเจฟเจ†เจ‚ เจฆเฉ€ เจชเจ›เจพเจฃ เจ•เฉ€เจคเฉ€ เจ—เจˆ เจธเฉ€ เจœเจฟเจธ เจจเจพเจฒ เจฎเฉ‹เจกเฉ€เจŠเจฒ เจฆเฉ€ เจตเจฐเจคเฉ‹เจ‚ เจ•เจฐเจฆเฉ‡ เจธเจฎเฉ‡เจ‚ เจฌเจนเฉเจค เจœเจผเจฟเจ†เจฆเจพ เจฎเฉˆเจฎเฉ‹เจฐเฉ€ เจฆเฉ€ เจ–เจชเจค เจนเฉเฉฐเจฆเฉ€ เจนเฉˆเฅค ngx_http_v2_module เจ…เจคเฉ‡ HTTP/2 เจชเฉเจฐเฉ‹เจŸเฉ‹เจ•เฉ‹เจฒ เจคเฉ‹เจ‚ เจฒเจพเจ—เฉ‚ เจ•เฉ€เจคเจพ เจ—เจฟเจ† เจนเฉˆเฅค เจธเจฎเฉฑเจธเจฟเจ† 1.9.5 เจคเฉ‹เจ‚ 1.17.2 เจคเฉฑเจ• เจฆเฉ‡ เจธเฉฐเจธเจ•เจฐเจฃเจพเจ‚ เจจเฉ‚เฉฐ เจชเฉเจฐเจญเจพเจตเจฟเจค เจ•เจฐเจฆเฉ€ เจนเฉˆเฅค nginx 1.16.1 (เจธเจฅเจฟเจฐ เจธเจผเจพเจ–เจพ) เจ…เจคเฉ‡ 1.17.3 (เจฎเฉเฉฑเจ– เจงเจพเจฐเจพ) เจฒเจˆ เจซเจฟเจ•เจธ เจ•เฉ€เจคเฉ‡ เจ—เจ เจธเจจเฅค เจธเจฎเฉฑเจธเจฟเจ†เจตเจพเจ‚ เจจเฉ‚เฉฐ เจจเฉˆเฉฑเจŸเจซเจฒเจฟเจ•เจธ เจฆเฉ‡ เจœเฉ‹เจจเจพเจฅเจจ เจฒเฉ‚เจจเฉ€ เจฆเฉเจ†เจฐเจพ เจ–เฉ‹เจœเจฟเจ† เจ—เจฟเจ† เจธเฉ€.

เจฐเฉ€เจฒเฉ€เจœเจผ 1.17.3 เจตเจฟเฉฑเจš เจฆเฉ‹ เจนเฉ‹เจฐ เจซเจฟเจ•เจธ เจธเจผเจพเจฎเจฒ เจนเจจ:

  • เจซเจฟเจ•เจธ: เจ•เฉฐเจชเจฐเฉˆเจธเจผเจจ เจฆเฉ€ เจตเจฐเจคเฉ‹เจ‚ เจ•เจฐเจฆเฉ‡ เจธเจฎเฉ‡เจ‚, เจฒเฉŒเจ—เจธ เจตเจฟเฉฑเจš "เจœเจผเฉ€เจฐเฉ‹ เจธเจพเจˆเจœเจผ เจฌเจซ" เจธเฉเจจเฉ‡เจนเฉ‡ เจฆเจฟเจ–เจพเจˆ เจฆเฉ‡ เจธเจ•เจฆเฉ‡ เจนเจจ; เจฌเฉฑเจ— 1.17.2 เจตเจฟเฉฑเจš เจชเฉเจฐเจ—เจŸ เจนเฉ‹เจ‡เจ† เจธเฉ€เฅค
  • เจซเจฟเจ•เจธ: เจ‡เฉฑเจ• SMTP เจชเฉเจฐเฉŒเจ•เจธเฉ€ เจตเจฟเฉฑเจš เจฐเฉˆเจœเจผเฉ‹เจฒเจตเจฐ เจกเจพเจ‡เจฐเฉˆเจ•เจŸเจฟเจต เจฆเฉ€ เจตเจฐเจคเฉ‹เจ‚ เจ•เจฐเจฆเฉ‡ เจธเจฎเฉ‡เจ‚ เจ‡เฉฑเจ• เจ•เจฐเจฎเจšเจพเจฐเฉ€ เจชเฉเจฐเจ•เจฟเจฐเจฟเจ† เจตเจฟเฉฑเจš เจ‡เฉฑเจ• เจตเจฟเจญเจพเจœเจจ เจจเฉเจ•เจธ เจนเฉ‹ เจธเจ•เจฆเจพ เจนเฉˆเฅค

เจธเจฐเฉ‹เจค: linux.org.ru

เจ‡เฉฑเจ• เจŸเจฟเฉฑเจชเจฃเฉ€ เจœเฉ‹เฉœเฉ‹