מקור: The Hacker News

תמונת תקציר לחדשת סייבר: חברת NGINX תיקנה חמש חוליות אבטחה, כולל פגיעויות אפשריות להרצת קוד

חברת F5 המפתחת את NGINX שחררה את הגרסאות 1.30.6 ו-1.31.7 במטרה לתקן חמש חוליות אבטחה שונות, הכוללות שלוש בעיות זיכרון שעשויקות לגרום לקריסת תהליך עבודה או לאפשר תקיפה להריץ קוד מרחוק, תחת תצורות ספציפיות. בין הפגיעויות נכללת גם תקלת TLS המאפשרת זיוף סשן ועקיפת בדיקות תעודת לקוח, לצד חולсия ותיקה שהייתה קיימת בכל הגרסאות מאז שנת 2005. המפתחים ממליצים לעדכן את המערכות בהקדם כדי למנוע את סיכוני האבטחה הנובעים מחולשות אלו.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות