【Nginx】Nginx发布社区最新稳定版1.22.1版本

        Nginx官方于2022年10月19日发布了1.22稳定版的第一个分支版本:1.22.1。

        根据官方对于此版本的修改说明,可以发现该版本修复了一个安全漏洞(风险等级:中等),在使用ngx_http_mp4_module模块来处理一个特别构造的mp4文件时,可能会引发一个工作进程(worker_process)出现崩溃。

Changes with nginx 1.22.1                                        19 Oct 2022

    *) Security: processing of a specially crafted mp4 file by the
       ngx_http_mp4_module might cause a worker process crash, worker
       process memory disclosure, or might have potential other impact
       (CVE-2022-41741, CVE-2022-41742).

        该模块(ngx_http_mp4_module)默认是不安装的,需要在编译时候增加--with-http_mp4_module参数来配置和开启。

        受影响版本说明:在编译时使用了--with-http_mp4_module参数,且版本低于1.22.1(稳定版)、1.23.2(开发版)

安全版本: 1.23.2+, 1.22.1+

受影响版本: 1.1.3-1.23.1, 1.0.7-1.0.15

官方最新安全稳定版下载地址:

CHANGES-1.22nginx-1.22.1  pgpnginx/Windows-1.22.1  pgp
  • 2
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

cnskylee

技术分享我是认真的,期待您打赏

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值