{"id":100280,"date":"2021-05-25T22:22:55","date_gmt":"2021-05-25T20:22:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypuski-nginx-1-21-0-i-nginx-1-20-1-s-ustraneniem-uyazvimosti"},"modified":"2021-05-25T22:22:55","modified_gmt":"2021-05-25T20:22:55","slug":"vypuski-nginx-1-21-0-i-nginx-1-20-1-s-ustraneniem-uyazvimosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/vypuski-nginx-1-21-0-i-nginx-1-20-1-s-ustraneniem-uyazvimosti","title":{"rendered":"Lanzamientos de nginx 1.21.0 y nginx 1.20.1 con parches de vulnerabilidad","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha presentado la primera versi\u00f3n de la nueva rama principal de nginx 1.21.0, en la que se seguir\u00e1 desarrollando nuevas funcionalidades. Al mismo tiempo, se ha preparado una versi\u00f3n de correcci\u00f3n para la rama estable 1.20.1, que solo incluye cambios relacionados con la correcci\u00f3n de errores graves y vulnerabilidades. El pr\u00f3ximo a\u00f1o, se formar\u00e1 una rama estable 1.22 basada en la rama principal 1.21.x. <\/p>\n
En las nuevas versiones se ha solucionado una vulnerabilidad (CVE-2021-23017) en el c\u00f3digo para la resoluci\u00f3n de nombres de host en DNS, que puede llevar a un bloqueo o potencialmente a la ejecuci\u00f3n de c\u00f3digo por un atacante. El problema se manifiesta al procesar ciertas respuestas del servidor DNS, lo que genera un desbordamiento de b\u00fafer de un byte. La vulnerabilidad solo se presenta al habilitar en la configuraci\u00f3n del resolutor DNS mediante la directiva \u00abresolver\u00bb. Para llevar a cabo el ataque, un delincuente debe tener la capacidad de falsificar paquetes UDP del servidor DNS o controlar el servidor DNS. La vulnerabilidad se presenta desde la versi\u00f3n 0.6.18 de nginx. Para solucionar el problema en versiones antiguas, se puede utilizar un parche. <\/p>\n
Cambios en nginx 1.21.0 que no est\u00e1n relacionados con la seguridad: <\/p>\n
\n
En las directivas \u00abproxy_ssl_certificate\u00bb, \u00abproxy_ssl_certificate_key\u00bb, \u00abgrpc_ssl_certificate\u00bb, \u00abgrpc_ssl_certificate_key\u00bb, \u00abuwsgi_ssl_certificate\u00bb y \u00abuwsgi_ssl_certificate_key\u00bb se ha a\u00f1adido soporte para variables.\n
En el m\u00f3dulo de proxy de correo se ha a\u00f1adido soporte para \u00abpipelining\u00bb para transmitir m\u00faltiples solicitudes POP3 o IMAP en una sola conexi\u00f3n, y se ha a\u00f1adido una nueva directiva \u00abmax_errors\u00bb, que determina el n\u00famero m\u00e1ximo de errores de protocolo despu\u00e9s de los cuales se cerrar\u00e1 la conexi\u00f3n.\n
Se ha a\u00f1adido el par\u00e1metro \u00abfastopen\u00bb al m\u00f3dulo stream, que habilita el modo \u00abTCP Fast Open\u00bb para los sockets de escucha.\n
Se resolvi\u00f3 el problema de la escape de caracteres especiales al redirigir autom\u00e1ticamente agregando una barra al final.\n
Se solucion\u00f3 el problema del cierre de conexiones con clientes al usar SMTP pipelining. <\/ul>\n