# Patch security nginx CVE-2021-23017

**URL:** <https://wazo-platform.discourse.group/t/patch-security-nginx-cve-2021-23017/841>\
**Category:** Français\
**Created:** [June 16, 2021, 6:58am UTC](https://wazo-platform.discourse.group/t/patch-security-nginx-cve-2021-23017/841 "2021-06-16T06:58:16Z")\
**Posts on this page:** 2\
**Page:** 1

<div class="post-metadata">

**Author:** ![pjo](https://avatars.discourse-cdn.com/v4/letter/p/d9b06d/32.png) [@pjo](https://wazo-platform.discourse.group/u/pjo)\
**Post date:** [June 16, 2021, 6:58am UTC](https://wazo-platform.discourse.group/t/patch-security-nginx-cve-2021-23017/841/1 "2021-06-16T06:58:17Z")

</div>

Bonjour à tous,

J’ai une question simple :

J’ai encore quelques resistants en version 18.03 (debian 9.5) qu’on aimerait bien migrer en enterprise mais il faut encore du temps…

On a cette CVE a traiter concernant nginx [CVE-2021-23017](https://security-tracker.debian.org/tracker/CVE-2021-23017)

La version installée en 18.03 wazo est 1.10.3-1+deb9u1 donc j’en déduit qu’elle est concernée.

J’envisage d’appliquer le patch securité via un apt-get --only-upgrade install nginx ce qui passerait le package en 1.10.3-1+deb9u7 et corrigerait mon problème.

Est-ce qu’il y aurait une contrainte à faire cela ? Notamment pour l’intégrité de l’applicatif Wazo ? (pour ce package et éventuellement pour d’autres qui pourraient aussi être concerné par de futures CVE)

Merci par avance pour vos conseils 🙂

---

<div class="post-metadata">

**Author:** ![quintana](https://yyz2.discourse-cdn.com/free1/user_avatar/wazo-platform.discourse.group/quintana/32/916_2.png) [@quintana](https://wazo-platform.discourse.group/u/quintana)\
**Post date:** [June 16, 2021, 3:42pm UTC](https://wazo-platform.discourse.group/t/patch-security-nginx-cve-2021-23017/841/2 "2021-06-16T15:42:27Z")

</div>

Salut,

Non aucun souci. Fait attention de juste installer ce qui concerne debian et pas wazo pour éviter de casser ton installation. Fais un backup avant au cas tu n’es pas sûr.

Sylvain