Вышли nginx 1.31.7 и 1.30.6 с исправлением пяти уязвимостей

Проект nginx объявил о формировании выпуска основной ветки nginx 1.31.7, в рамках которой продолжается развитие новых возможностей, и параллельно поддерживаемой стабильной ветки nginx 1.30.6, куда вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей. Одновременно опубликован выпуск модуля njs 1.0.2. Суммарно в обновлениях устранено пять уязвимостей.

Для администраторов веб-инфраструктуры такие релизы традиционно важны: nginx остаётся одним из самых распространённых веб-серверов и обратных прокси, поэтому уязвимости в нём потенциально затрагивают большой пласт публичных сервисов и внутренних систем компаний.

Подробности

В рамках двух веток — 1.31.7 (mainline) и 1.30.6 (stable) — устранено в общей сложности пять уязвимостей. Ветка 1.30.x относится к стабильной линии, в которую включаются только исправления серьёзных ошибок и проблем безопасности, тогда как 1.31.x — основная ветка с новыми возможностями. Пользователям, работающим на стабильной линии, следует ориентироваться на выпуск 1.30.6; тем, кто использует основную ветку, — на 1.31.7.

Помимо самого веб-сервера, обновление затронуло модуль njs — компонент, позволяющий расширять функциональность nginx с помощью JavaScript. Выпуск njs 1.0.2 также содержит исправления безопасности.

Точные идентификаторы CVE, типы уязвимостей (например, RCE, XSS или обход ограничений) и перечень условий эксплуатации в исходном сообщении не приводятся. Ответственным за сопровождение инфраструктуры стоит обратиться к официальным анонсам проекта nginx и njs, а также к базам уязвимостей, чтобы получить полную информацию о характере и критичности исправленных проблем.

Что делать

• Обновите nginx до версии 1.30.6, если вы используете стабильную ветку, или до 1.31.7, если работаете на основной ветке.
• Обновите модуль njs до версии 1.0.2, если он задействован в вашей конфигурации.
• Проверьте пакеты в дистрибутивах и репозиториях: обновления от вендоров могут появиться с задержкой, поэтому контролируйте наличие исправленных сборок.
• Изучите официальные анонсы проекта и базы CVE, чтобы оценить критичность уязвимостей применительно к вашей конфигурации и при необходимости скорректировать правила фильтрации трафика (WAF, правила обратного прокси).
• Убедитесь, что после обновления сервисы перезапущены и в отчётах отображается новая версия.

Учитывая, что речь идёт об устранении сразу пяти уязвимостей, обновление следует рассматривать как планово-приоритетное и не откладывать его на длительный срок. Своевременная установка патчей остаётся базовой мерой защиты веб-инфраструктуры.

Источник: opennet