主页 / ubuntu / 问题 / 1184023
Accepted
ProTofik
Asked: 2019-10-27 09:36:14 +0800 CST

我的 nginx-light 软件包是否仍在针对 Ubuntu Server 18.04.3 进行更新？

  • 772

可能是一个菜鸟问题，因为我几个月前才“进入 Linux”。无论出于何种原因，我决定检查是否有任何 nginx 漏洞，我发现了CVE-2018-16845，其中指出“1.15.6、1.14.1 版本之前的 nginx 存在漏洞......”。

我将我的 Ubuntu 服务器设置为自动更新，所以我决定检查我正在运行的 nginx-light 版本。

myself@server:~$ nginx -v
nginx version: nginx/1.14.0 (Ubuntu)
myself@server:~$ uname -a
Linux server 4.15.0-66-generic #75-Ubuntu SMP Tue Oct 1 05:24:09 UTC 2019 x86_64 x86_64 x86_64 GNU/Linux
myself@server:~$ sudo apt update
Hit:1 http://as-repository.openvpn.net/as/debian bionic InRelease
Hit:2 http://gb.archive.ubuntu.com/ubuntu bionic InRelease
Hit:3 http://ppa.launchpad.net/certbot/certbot/ubuntu bionic InRelease
Hit:4 http://gb.archive.ubuntu.com/ubuntu bionic-updates InRelease
Hit:5 http://gb.archive.ubuntu.com/ubuntu bionic-backports InRelease
Hit:6 http://gb.archive.ubuntu.com/ubuntu bionic-security InRelease
Reading package lists... Done
Building dependency tree
Reading state information... Done
All packages are up to date.
myself@server:~$

这就是我迷路的地方。根据 nginx 网站，最新版本是 1.17.5，或 1.14.2 用于 1.14 分支。这是否意味着 Ubuntu 存储库具有过时的易受攻击版本，或者我还缺少这个难题的更多内容？

repository server updates

1 个回答

  1. Best Answer

    您可以通过查看更改日志来检查是否应用了补丁：

    apt-get changelog nginx

    ...
nginx (1.14.0-0ubuntu1.2) bionic-security; urgency=medium

  * SECURITY UPDATE: excessive memory consumption in HTTP/2 implementation
    - debian/patches/CVE-2018-16843.patch: add flood detection in
      src/http/v2/ngx_http_v2.c, src/http/v2/ngx_http_v2.h.
    - CVE-2018-16843
  * SECURITY UPDATE: excessive CPU usage in HTTP/2 implementation
    - debian/patches/CVE-2018-16844.patch: limit the number of idle state
      switches in src/http/v2/ngx_http_v2.c, src/http/v2/ngx_http_v2.h.
    - CVE-2018-16844
  * SECURITY UPDATE: infinite loop in ngx_http_mp4_module
    - debian/patches/CVE-2018-16845.patch: fixed reading 64-bit atoms in
      src/http/modules/ngx_http_mp4_module.c.
    - CVE-2018-16845

 -- Marc Deslauriers <[email protected]>  Tue, 06 Nov 2018 13:54:15 -0500

    显然，CVE-2018-16845 已于 2018 年 11 月 6 日修补。

    • 3

相关问题