TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
ทีมพัฒนา NGINX ได้ออกมาประกาศถึงอัปเดตล่าสุดที่อุดช่องโหว่ HTTP/2 ซึ่ง Netflix ค้นพบและออกมาเปิดเผยเมื่อเดือนพฤษภาคม 2019 ที่ผ่านมาด้วยกันถึง 3 รายการ ดังนี้
-
CVE-2019-9511 (Data dribble)
-
CVE-2019-9513 (Resource loop)
-
CVE-2019-9516 (Zero‑length headers leak)
ผลิตภัณฑ์รุ่นล่าสุดของ NGINX ที่อุดช่องโหว่ดังกล่าวไปแล้วนั้นได้แก่ NGINX 1.16.1 (stable), NGINX 1.17.3 (mainline) และ NGINX Plus R18 P1 โดยทาง NGINX ได้แนะนำอย่างมากที่จะให้ผู้ใช้งานซึ่งเปิด HTTP/2 เอาไว้นั้นทำการอัปเดตระบบทันที
ที่มา: https://www.nginx.com/blog/nginx-updates-mitigate-august-2019-http-2-vulnerabilities/
