{"id":100280,"date":"2021-05-25T22:22:55","date_gmt":"2021-05-25T20:22:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypuski-nginx-1-21-0-i-nginx-1-20-1-s-ustraneniem-uyazvimosti"},"modified":"2021-05-25T22:22:55","modified_gmt":"2021-05-25T20:22:55","slug":"vypuski-nginx-1-21-0-i-nginx-1-20-1-s-ustraneniem-uyazvimosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vypuski-nginx-1-21-0-i-nginx-1-20-1-s-ustraneniem-uyazvimosti","title":{"rendered":"Udgivelserne nginx 1.21.0 og nginx 1.20.1 med sikkerhedsrettelser","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Den f\u00f8rste udgivelse af den nye hovedgren nginx 1.21.0 er pr\u00e6senteret, hvor udviklingen af nye funktioner forts\u00e6ttes. Samtidig er en korrektivudgivelse af den parallelt underst\u00f8ttede stabile gren 1.20.1 blevet forberedt, som kun indeholder \u00e6ndringer vedr\u00f8rende l\u00f8sning af alvorlige fejl og s\u00e5rbarheder. I det kommende \u00e5r vil der blive dannet en stabil gren 1.22 baseret p\u00e5 hovedgrenen 1.21.x. <\/p>\n
I de nye versioner er s\u00e5rbarheden (CVE-2021-23017) i koden til opl\u00f8sning af v\u00e6rtsnavne i DNS blevet udbedret, hvilket kan f\u00f8re til nedbrud eller potentielt til udf\u00f8relse af ondsindet kode. Problemet opst\u00e5r ved behandling af bestemte svar fra DNS-servere, hvilket f\u00f8rer til et byte-overl\u00f8b. S\u00e5rbarheden viser sig kun, n\u00e5r den aktiveres i indstillingerne for DNS-resolveren via direktivet «resolver». For at udf\u00f8re et angreb skal en angriber kunne forfalske UDP-pakker fra DNS-serveren eller f\u00e5 kontrol over DNS-serveren. S\u00e5rbarheden g\u00e6lder fra udgivelsen af nginx 0.6.18. For at afhj\u00e6lpe problemet i gamle versioner kan en patch anvendes. <\/p>\n
\u00c6ndringer i nginx 1.21.0, der ikke er relateret til sikkerhed: <\/p>\n
\n
I direktiverne «proxy_ssl_certificate», «proxy_ssl_certificate_key», «grpc_ssl_certificate», «grpc_ssl_certificate_key», «uwsgi_ssl_certificate» og «uwsgi_ssl_certificate_key» er st\u00f8tte til variabler blevet tilf\u00f8jet.\n
I mail proxy-modulet er st\u00f8tte til «pipelining» tilf\u00f8jet for at transmittere flere POP3- eller IMAP-foresp\u00f8rgsler i \u00e9n forbindelse, og der er tilf\u00f8jet et nyt direktiv «max_errors», der bestemmer det maksimale antal protokolfejl, hvorefter forbindelsen lukkes.\n
I stream-modulet er parameteren «fastopen» tilf\u00f8jet, som aktiverer «TCP Fast Open»-tilstanden for lyttende sockets.\n
Der er l\u00f8st problemer med escape af specialtegn ved automatisk redirect med tilf\u00f8jelse af skr\u00e5stregen i slutningen.\n
Der er l\u00f8st et problem med at lukke forbindelser med klienter ved brug af SMTP pipelining. <\/ul>\n