Компания 1С-Битрикс выпустила срочное обновление bx-nginx 1.30.4 для своего серверного окружения. Оно закрывает шесть уязвимостей в веб-сервере nginx, четыре из которых имеют критический уровень опасности и позволяют удаленно выполнить код.

Суть проблемы Проект nginx раскрыл информацию о новых уязвимостях, и Битрикс оперативно выпустил патчи. Новая версия 1.30.4 включает в себя все исправления из предыдущего обновления 1.30.3, поэтому при переходе на нее вы закрываете все шесть проблем сразу.

Что нужно сделать Обновление не входит в автоматический апдейт виртуальной машины VMBitrix, его нужно установить вручную: Проверьте версию на сервере командой: rpm -q bx-nginx Если версия ниже 1.30.4, немедленно обновитесь, следуя инструкции в новости. Откладывать нельзя, так как информация об уязвимостях уже опубликована и доступна злоумышленникам.