{"id":100280,"date":"2021-05-25T22:22:55","date_gmt":"2021-05-25T20:22:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypuski-nginx-1-21-0-i-nginx-1-20-1-s-ustraneniem-uyazvimosti"},"modified":"2021-05-25T22:22:55","modified_gmt":"2021-05-25T20:22:55","slug":"vypuski-nginx-1-21-0-i-nginx-1-20-1-s-ustraneniem-uyazvimosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypuski-nginx-1-21-0-i-nginx-1-20-1-s-ustraneniem-uyazvimosti","title":{"rendered":"Die Versionen nginx 1.21.0 und nginx 1.20.1 beheben eine Sicherheitsanf\u00e4lligkeit.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die erste Ausgabe des neuen Hauptzweigs nginx 1.21.0 wurde vorgestellt, in deren Rahmen die Entwicklung neuer Funktionen fortgesetzt wird. Gleichzeitig wurde ein Korrektur-Release des parallel unterst\u00fctzten stabilen Zweigs 1.20.1 vorbereitet, in dem nur \u00c4nderungen vorgenommen werden, die mit der Behebung schwerwiegender Fehler und Sicherheitsanf\u00e4lligkeiten zusammenh\u00e4ngen. Im n\u00e4chsten Jahr wird auf Basis des Hauptzweigs 1.21.x ein stabiler Zweig 1.22 gebildet. <\/p>\n
In den neuen Versionen wurde die Sicherheitsanf\u00e4lligkeit (CVE-2021-23017) im Code zur Aufl\u00f6sung von Hostnamen in DNS behoben, die zu einem Absturz oder m\u00f6glicherweise zur Ausf\u00fchrung von Angreifer-Code f\u00fchren kann. Das Problem tritt bei der Verarbeitung bestimmter Antworten des DNS-Servers auf, was zu einem einbyteigen Puffer\u00fcberlauf f\u00fchrt. Die Sicherheitsanf\u00e4lligkeit tritt nur auf, wenn im DNS-Resolver mittels der Direktive \u00abresolver\u00bb aktiviert ist. Um einen Angriff durchzuf\u00fchren, muss der Angreifer in der Lage sein, UDP-Pakete vom DNS-Server zu f\u00e4lschen oder die Kontrolle \u00fcber den DNS-Server zu erlangen. Die Sicherheitsanf\u00e4lligkeit ist seit der Ver\u00f6ffentlichung von nginx 0.6.18 vorhanden. Zur Behebung des Problems in \u00e4lteren Versionen kann ein Patch verwendet werden. <\/p>\n
\u00c4nderungen in nginx 1.21.0, die nicht mit Sicherheit zu tun haben: <\/p>\n
\n
In den Direktiven \u201eproxy_ssl_certificate\u201c, \u201eproxy_ssl_certificate_key\u201c, \u201egrpc_ssl_certificate\u201c, \u201egrpc_ssl_certificate_key\u201c, \u201euwsgi_ssl_certificate\u201c und \u201euwsgi_ssl_certificate_key\u201c wurde die Unterst\u00fctzung f\u00fcr Variablen hinzugef\u00fcgt.\n
Im E-Mail-Proxy-Modul wurde die Unterst\u00fctzung f\u00fcr \u00abPipelining\u00bb hinzugef\u00fcgt, um mehrere POP3- oder IMAP-Anfragen in einer Verbindung zu \u00fcbertragen. Au\u00dferdem wurde eine neue Direktive \u00abmax_errors\u00bb eingef\u00fchrt, die die maximale Anzahl von Protokollfehlern definiert, nach denen die Verbindung geschlossen wird.\n
Dem Stream-Modul wurde der Parameter \u201efastopen\u201c hinzugef\u00fcgt, der den Modus \u201eTCP Fast Open\u201c f\u00fcr die h\u00f6renden Sockets aktiviert.\n
Probleme mit der Escaping von Sonderzeichen bei automatischen Umleitungen mit hinzugef\u00fcgtem Schr\u00e4gstrich am Ende wurden gel\u00f6st.\n
Ein Fehler wurde behoben, der zu Verbindungsabbr\u00fcchen mit Clients beim Einsatz von SMTP Pipelining f\u00fchrte. <\/ul>\n