【Nginx】Nginx发布社区最新稳定版1.22.1版本
  TEZNKK3IfmPf 2023年11月13日 26 0

        Nginx官方于2022年10月19日发布了1.22稳定版的第一个分支版本:1.22.1。

        根据官方对于此版本的修改说明,可以发现该版本修复了一个安全漏洞(风险等级:中等),在使用ngx_http_mp4_module模块来处理一个特别构造的mp4文件时,可能会引发一个工作进程(worker_process)出现崩溃。

Changes with nginx 1.22.1                                        19 Oct 2022

    *) Security: processing of a specially crafted mp4 file by the
       ngx_http_mp4_module might cause a worker process crash, worker
       process memory disclosure, or might have potential other impact
       (CVE-2022-41741, CVE-2022-41742).

        该模块(ngx_http_mp4_module)默认是不安装的,需要在编译时候增加--with-http_mp4_module参数来配置和开启。

        受影响版本说明:在编译时使用了--with-http_mp4_module参数,且版本低于1.22.1(稳定版)、1.23.2(开发版)

安全版本: 1.23.2+, 1.22.1+

受影响版本: 1.1.3-1.23.1, 1.0.7-1.0.15

官方最新安全稳定版下载地址:

CHANGES-1.22 nginx-1.22.1  pgp nginx/Windows-1.22.1  pgp
【版权声明】本文内容来自摩杜云社区用户原创、第三方投稿、转载,内容版权归原作者所有。本网站的目的在于传递更多信息,不拥有版权,亦不承担相应法律责任。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱: cloudbbs@moduyun.com

  1. 分享:
最后一次编辑于 2023年11月13日 0

暂无评论

推荐阅读
  TEZNKK3IfmPf   2024年05月31日   28   0   0 nginxpasswd
  TEZNKK3IfmPf   2024年04月26日   39   0   0 linuxnginxcentos
  TEZNKK3IfmPf   2024年05月31日   32   0   0 nginxpasswd
  TEZNKK3IfmPf   2024年04月19日   27   0   0 nginxTCP
  TEZNKK3IfmPf   2023年11月15日   27   0   0 nginx
  TEZNKK3IfmPf   2023年11月15日   35   0   0 nginxphp
  TEZNKK3IfmPf   2023年11月15日   32   0   0 nginxphp
TEZNKK3IfmPf