1. 程式人生 > >Nginx 漏洞 (CVE-2018-16843,CVE-2018-16844)

Nginx 漏洞 (CVE-2018-16843,CVE-2018-16844)

近日 nginx 被爆出存在安全問題,有可能會致使 1400 多萬臺伺服器易遭受 DoS ***。而導致安全問題的漏洞存在於 HTTP/2 和 MP4 模組中。

nginx Web 伺服器於 11 月 6 日 釋出了新版本 ,用於修復影響 1.15.6, 1.14.1 之前版本的多個安全問題,被發現的安全問題有一種這樣的情況 —— 允許潛在的***者觸發拒絕服務 (DoS) 狀態並訪問敏感的資訊。

升級修復方法:
1、建立nginx的yum原始檔(/etc/yum.repos.d/nginx.repo),內容如下(根據系統版本修改對應的版本號,我這裡是centos6):

[nginx]
name=nginx repo
baseurl=

http://nginx.org/packages/centos/6/$basearch/
gpgcheck=0
enabled=1

2、執行更新操作
yum -y update nginx

3、驗證更新
nginx -V

顯示為:
nginx version: nginx/1.14.1