[Sysadmins] I: nginx remote DoS/potential code exec vulnerability
Alexander Volkov
vaa на altlinux.org
Ср Сен 16 10:54:35 UTC 2009
On 2009-09-16 13:18:54 +0300, Michael Shigorin wrote:
MS> Здравствуйте.
MS> Исправления для веток 4.0/4.1 доступны соответственно как
MS> nginx-0.5.31-alt4.M40.2 и nginx-0.6.29-alt1.M41.2 -- эти сборки
MS> содержат патч с целью минимизации изменений (возможно, стоит
MS> всё-таки собрать 0.5.38, но IIRC там было некоторое изменение
MS> по части server wildcards). В 5.0 отправлена сборка 0.8.15-alt1
MS> из Sisyphus.
Я локально пересобрал 5.0.38 для 4.0 на основе спека 0.5.31, обновил на всех
доступных серверах - нигде не вылезло проблем при обновлении.
--
Regards, Alexander
Подробная информация о списке рассылки Sysadmins