{"id":100280,"date":"2021-05-25T22:22:55","date_gmt":"2021-05-25T20:22:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypuski-nginx-1-21-0-i-nginx-1-20-1-s-ustraneniem-uyazvimosti"},"modified":"2021-05-25T22:22:55","modified_gmt":"2021-05-25T20:22:55","slug":"vypuski-nginx-1-21-0-i-nginx-1-20-1-s-ustraneniem-uyazvimosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypuski-nginx-1-21-0-i-nginx-1-20-1-s-ustraneniem-uyazvimosti","title":{"rendered":"Versionen nginx 1.21.0 und nginx 1.20.1 wurden mit einem Patch zur Behebung von Sicherheitsanf\u00e4lligkeiten ver\u00f6ffentlicht.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die erste Version des neuen Hauptzweigs nginx 1.21.0 wurde ver\u00f6ffentlicht, in der die Entwicklung neuer Funktionen fortgesetzt wird. Gleichzeitig wurde ein Korrektur-Release f\u00fcr den parallel unterst\u00fctzten stabilen Zweig 1.20.1 vorbereitet, in dem lediglich \u00c4nderungen zur Behebung schwerwiegender Fehler und Sicherheitsanf\u00e4lligkeiten vorgenommen werden. Im n\u00e4chsten Jahr wird auf Basis des Hauptzweigs 1.21.x ein stabiler Zweig 1.22 gebildet. <\/p>\n
In den neuen Versionen wurde die Sicherheitsanf\u00e4lligkeit (CVE-2021-23017) im Code f\u00fcr die Namensaufl\u00f6sung von Hosts in DNS behoben. Diese kann zu einem Absturz oder potenziell zur Ausf\u00fchrung von Angreifer-Code f\u00fchren. Das Problem tritt bei der Verarbeitung bestimmter Antworten des DNS-Servers auf, was zu einem einbyteigen Buffer-\u00dcberlauf f\u00fchrt. Die Schwachstelle zeigt sich nur, wenn die DNS-Resolver-Einstellungen mit der Direktive «resolver» aktiviert sind. Um einen Angriff durchzuf\u00fchren, muss ein Angreifer in der Lage sein, UDP-Pakete vom DNS-Server zu f\u00e4lschen oder die Kontrolle \u00fcber den DNS-Server zu \u00fcbernehmen. Die Sicherheitsanf\u00e4lligkeit besteht seit der Version nginx 0.6.18. Um das Problem in \u00e4lteren Versionen zu beheben, kann ein Patch verwendet werden. <\/p>\n
\u00c4nderungen in nginx 1.21.0, die nicht mit der Sicherheit in Verbindung stehen: <\/p>\n
\n
In den Direktiven «proxy_ssl_certificate», «proxy_ssl_certificate_key», «grpc_ssl_certificate», «grpc_ssl_certificate_key», «uwsgi_ssl_certificate» und «uwsgi_ssl_certificate_key» wurde die Unterst\u00fctzung von Variablen hinzugef\u00fcgt.\n
Im Mail-Proxy-Modul wurde die Unterst\u00fctzung f\u00fcr «pipelining» hinzugef\u00fcgt, um mehrere POP3- oder IMAP-Anfragen \u00fcber eine einzige Verbindung zu \u00fcbertragen. Zudem wurde die neue Direktive «max_errors» eingef\u00fchrt, die die maximale Anzahl an Protokollfehlern definiert, nach denen die Verbindung geschlossen wird.\n
Im Stream-Modul wurde der Parameter \u201efastopen\u201c hinzugef\u00fcgt, der den Modus \u201eTCP Fast Open\u201c f\u00fcr h\u00f6rende Sockets aktiviert.\n
Probleme mit der Maskierung von Sonderzeichen bei automatischen Weiterleitungen, zu denen ein Schr\u00e4gstrich am Ende hinzugef\u00fcgt wurde, wurden behoben.\n
Ein Problem mit dem Schlie\u00dfen von Verbindungen zu Clients beim Einsatz von SMTP-Pipelining wurde gel\u00f6st. <\/ul>\n