Canonical解决了一个Ubuntu 14.04 LTS中的nginx漏洞
创始人
2024-03-01 13:50:48
0次
用户应该更新他们的系统来修复这个漏洞！
Canonical已经在安全公告中公布了这个影响到Ubuntu 14.04 LTS (Trusty Tahr)的nginx漏洞的细节。这个问题已经被确定并被修复了
Ubuntu的开发者已经修复了nginx的一个小漏洞。他们解释nginx可能已经被利用来暴露网络上的敏感信息。
根据安全公告，“Antoine Delignat-Lavaud和Karthikeyan Bhargavan发现nginx错误地重复使用了缓存的SSL会话。攻击者可能利用此问题，在特定的配置下，可以从不同的虚拟主机获得信息“。
对于这些问题的更详细的描述，可以看到Canonical的安全公告。用户应该升级自己的Linux发行版以解决此问题。
这个问题可以通过在系统升级到最新nginx包（和依赖v包）进行修复。要应用该补丁，你可以直接运行升级管理程序。
如果你不想使用软件更新器，您可以打开终端，输入以下命令（需要root权限）：
sudo apt-get update
sudo apt-get dist-upgrade
在一般情况下，一个标准的系统更新将会进行必要的更改。要应用此修补程序您不必重新启动计算机。
via: http://news.softpedia.com/news/Canonical-Closes-Nginx-Exploit-in-Ubuntu-14-04-LTS-459677.shtml
作者：Silviu Stahie 译者：geekpi 校对：wxy
相关内容
热门资讯
Helix：高级 Linux ...
说到 基于终端的文本编辑器，通常 Vim、Emacs 和 Nano 受到了关注。这并不意味着没有其他...
2020 年的 GitHub ...
距离 2020 年结束只剩下区区 24 天，我们即将结束魔幻的 2020 ，迎来新的一年，新的一年或...
开源新闻速递：openSUSE...
今日关注openSUSE 项目组的 Dominique Leuenberger 在他的周报中说：“这...
KDE4.11 Beta1 正...
KDE 项目工作组刚刚发布了 KDE Software Compilation 4.11 Bet...
如何在 Github 上创建一...
学习如何复刻一个仓库，进行更改，并要求维护人员审查并合并它。你知道如何使用 git 了，你有一个 G...
《Apex 英雄》正式可在 S...
《Apex 英雄》现已通过 Steam Deck 验证，这使其成为支持 Linux 的顶级多人游戏之...
JStock：Linux 上不...
如果你在股票市场做投资，那么你可能非常清楚投资组合管理计划有多重要。管理投资组合的目标是依据你能承受...
在抛弃 Xorg 之前，请三思...
LCTT 译注：之前翻译发布的《Wayland 真的毁掉一切了吗？》引来了很多讨论，为了使讨论更全面...
Wine 9.0 发布，实验性...
Wine 的这个新版本正在为未来做好准备！Wine 是一款广受欢迎的开源兼容性层，可以轻松地 在 L...
使用时间序列数据，用开源工具助...
InfluxData 是一个开源的时间序列数据库平台。下面介绍了它是如何被用于边缘应用案例的。收集到...