Dawid Golunski 氏が、Debian の nginx Web サーバーパッケージがログファイルの処理方法のために、権限昇格の脆弱性 (ルートへの www-data) の影響を受けると報告しました。このセキュリティ更新プログラムは、 /var/log/nginx ディレクトリルートの所有権を変更します。さらに、 /var/log/nginx にローカルユーザーがアクセスできるようにする必要があり、ローカルユーザーは、次の logrotate 呼び出しまでローカルでログファイルを読み取ることができる場合があります。

検出

Debian DSA-3701-1 : nginx - セキュリティ更新

high Nessus プラグイン ID 94260

変更ログが見つかりません