このnginxの更新では、次の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-9511：ウィンドウサイズとストリームの優先度を操作することによるサービス拒否を修正しました（bsc#1145579）。

  - CVE-2019-9513：リソースループによって引き起こされるサービス拒否を修正しました（bsc#1145580）。

  - CVE-2019-9516：ヘッダーリークによって引き起こされるサービス拒否を修正しました（bsc#1145582）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：nginx（openSUSE-2019-2264）（0-Length Headers Leak）（Data Dribble）（Resource Loop）

high Nessus プラグイン ID 129667

バージョン 1.5