このnginxのバージョン1.14.2への更新では、次の問題を修正します：

対応済みセキュリティ脆弱性：

CVE-2018-16843 CVE-2018-16844：HTTP/2を使用しているクライアントが過剰なメモリ消費とCPU使用率を引き起こす可能性がある問題を修正しました（bsc#1115025 bsc#1115022）。

CVE-2018-16845：ngx_http_mp4_moduleで特別に細工されたmp4ファイルを処理する際、ワーカープロセスメモリの漏洩につながる可能性のある問題を修正しました（bsc#1115015）。

その他のバグ修正と変更：Linux上でunixドメインリッスンソケットを使用してデータグラムを処理する際の、クライアントアドレスの処理の問題を修正しました。

「httpリクエスト」、「httpsプロキシリクエスト」、「未サポートプロトコル」、「バージョンが低すぎます」、「適切なキー共有がありません」、「適切な署名アルゴリズムがありません」というSSLエラーのログレベルが「crit」から「info」に下げられました。

OpenSSL 1.1.0またはそれ以降を使用する際に、「ssl_prefer_server_ciphers」がデフォルトサーバーでオンになっている場合に仮想サーバーでオフに切り替えることができない問題を修正しました。

OpenSSL 1.1.0で構築し、1.1.1で使用する場合にTLS 1.3が常に有効になっている問題を修正しました。

ディスクバッファ済みリクエスト本文をgRPCバックエンドに送信する際の問題を修正しました

「キープアライブ」ディレクティブを使用する際、一部のgRPCバックエンドの接続がキャッシュされない問題を修正しました。

ngx_http_mp4_moduleを32ビットプラットフォームで使用した場合に、ワーカープロセスで発生する可能性のあるセグメンテーション違反を修正しました。

gRPCバックエンドでの作業によりメモリ消費が過剰になる可能性がある問題を修正しました。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES15セキュリティ更新プログラム：nginx（SUSE-SU-2019:0334-1）

medium Nessus プラグイン ID 122147

変更ログが見つかりません