{"id":100280,"date":"2021-05-25T22:22:55","date_gmt":"2021-05-25T20:22:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypuski-nginx-1-21-0-i-nginx-1-20-1-s-ustraneniem-uyazvimosti"},"modified":"2021-05-25T22:22:55","modified_gmt":"2021-05-25T20:22:55","slug":"vypuski-nginx-1-21-0-i-nginx-1-20-1-s-ustraneniem-uyazvimosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/vypuski-nginx-1-21-0-i-nginx-1-20-1-s-ustraneniem-uyazvimosti","title":{"rendered":"Les versions nginx 1.21.0 et nginx 1.20.1 corrigent une vuln\u00e9rabilit\u00e9.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La premi\u00e8re version de la nouvelle branche principale nginx 1.21.0 est pr\u00e9sent\u00e9e, dans laquelle le d\u00e9veloppement de nouvelles fonctionnalit\u00e9s se poursuivra. En m\u00eame temps, une version corrective de la branche stable 1.20.1, maintenue en parall\u00e8le, a \u00e9t\u00e9 pr\u00e9par\u00e9e, apportant seulement des modifications li\u00e9es \u00e0 la correction de bugs critiques et de vuln\u00e9rabilit\u00e9s. L'ann\u00e9e prochaine, une branche stable 1.22 sera form\u00e9e sur la base de la branche principale 1.21.x. <\/p>\n
Les nouvelles versions corrigent la vuln\u00e9rabilit\u00e9 (CVE-2021-23017) dans le code de r\u00e9solution de noms d'h\u00f4tes dans DNS, qui peut entra\u00eener des plantages ou potentiellement l'ex\u00e9cution de code par un attaquant. Le probl\u00e8me se manifeste lors du traitement de certaines r\u00e9ponses d'un serveur DNS, conduisant \u00e0 un d\u00e9bordement de tampon d'un byte. La vuln\u00e9rabilit\u00e9 ne se manifeste que lorsque les param\u00e8tres du r\u00e9solveur DNS sont activ\u00e9s par la directive \u00ab resolver \u00bb. Pour mener l'attaque, un malfaiteur doit \u00eatre en mesure de falsifier des paquets UDP d'un serveur DNS ou de prendre le contr\u00f4le du serveur DNS. La vuln\u00e9rabilit\u00e9 appara\u00eet \u00e0 partir de la version nginx 0.6.18. Pour r\u00e9soudre le probl\u00e8me dans les anciennes versions, un patch peut \u00eatre utilis\u00e9. <\/p>\n
Modifications dans nginx 1.21.0 sans rapport avec la s\u00e9curit\u00e9 : <\/p>\n
\n
Dans les directives \u00ab proxy_ssl_certificate \u00bb, \u00ab proxy_ssl_certificate_key \u00bb, \u00ab grpc_ssl_certificate \u00bb, \u00ab grpc_ssl_certificate_key \u00bb, \u00ab uwsgi_ssl_certificate \u00bb et \u00ab uwsgi_ssl_certificate_key \u00bb, le support des variables a \u00e9t\u00e9 ajout\u00e9.\n
Le module de proxy mail a \u00e9t\u00e9 ajout\u00e9 le support du \u00ab pipelining \u00bb pour transmettre plusieurs requ\u00eates POP3 ou IMAP en une seule connexion, ainsi qu'une nouvelle directive \u00ab max_errors \u00bb qui d\u00e9finit le nombre maximum d'erreurs de protocole apr\u00e8s lequel la connexion sera ferm\u00e9e.\n
Dans le module stream, un param\u00e8tre \u00ab fastopen \u00bb a \u00e9t\u00e9 ajout\u00e9, activant le mode \u00ab TCP Fast Open \u00bb pour les sockets d'\u00e9coute.\n
Les probl\u00e8mes d'\u00e9chappement des caract\u00e8res sp\u00e9ciaux lors des redirections automatiques avec ajout d'un slash \u00e0 la fin ont \u00e9t\u00e9 r\u00e9solus.\n
Le probl\u00e8me de fermeture des connexions avec les clients lors de l'utilisation du SMTP pipelining a \u00e9t\u00e9 r\u00e9solu. <\/ul>\n