Nginx 1.21.0 और nginx 1.20.1 भेद्यता सुधार के साथ रिलीज़

nginx 1.21.0 की नई मुख्य शाखा की पहली रिलीज़ प्रस्तुत की गई है, जिसके अंतर्गत नई सुविधाओं का विकास जारी रहेगा। उसी समय, समर्थित स्थिर शाखा 1.20.1 के समानांतर एक सुधारात्मक रिलीज़ तैयार की गई थी, जो केवल गंभीर त्रुटियों और कमजोरियों के उन्मूलन से संबंधित परिवर्तनों का परिचय देती है। अगले वर्ष मुख्य शाखा 1.21.x के आधार पर एक स्थिर शाखा 1.22 बनेगी।

नए संस्करण DNS में होस्टनाम को हल करने के लिए कोड में एक भेद्यता (CVE-2021-23017) को ठीक करते हैं, जिससे क्रैश हो सकता है या संभावित रूप से हमलावर कोड निष्पादित हो सकता है। समस्या कुछ DNS सर्वर प्रतिक्रियाओं के प्रसंस्करण में ही प्रकट होती है जिसके परिणामस्वरूप एक-बाइट बफर ओवरफ़्लो होता है। भेद्यता केवल तब दिखाई देती है जब DNS रिज़ॉल्वर सेटिंग्स में "रिज़ॉल्वर" निर्देश का उपयोग करके सक्षम किया जाता है। किसी हमले को अंजाम देने के लिए, एक हमलावर को DNS सर्वर से यूडीपी पैकेट को धोखा देने या DNS सर्वर पर नियंत्रण हासिल करने में सक्षम होना चाहिए। यह भेद्यता nginx 0.6.18 के रिलीज़ होने के बाद से सामने आई है। पुराने रिलीज़ में समस्या को ठीक करने के लिए पैच का उपयोग किया जा सकता है।

nginx 1.21.0 में गैर-सुरक्षा परिवर्तन:

• "proxy_ssl_certificate", "proxy_ssl_certificate_key", "grpc_ssl_certificate", "grpc_ssl_certificate_key", "uwsgi_ssl_certificate" और "uwsgi_ssl_certificate_key" निर्देशों में परिवर्तनीय समर्थन जोड़ा गया है।
• मेल प्रॉक्सी मॉड्यूल ने एक ही कनेक्शन में कई POP3 या IMAP अनुरोध भेजने के लिए "पाइपलाइनिंग" के लिए समर्थन जोड़ा है, और एक नया निर्देश "max_errors" भी जोड़ा है, जो प्रोटोकॉल त्रुटियों की अधिकतम संख्या को परिभाषित करता है जिसके बाद कनेक्शन बंद हो जाएगा।
• स्ट्रीम मॉड्यूल में एक "फास्टओपन" पैरामीटर जोड़ा गया, जिससे सुनने वाले सॉकेट के लिए "टीसीपी फास्ट ओपन" मोड सक्षम हो गया।
• अंत में एक स्लैश जोड़कर स्वचालित रीडायरेक्ट के दौरान विशेष वर्णों से बचने की समस्या का समाधान कर दिया गया है।
• एसएमटीपी पाइपलाइनिंग का उपयोग करते समय ग्राहकों से कनेक्शन बंद करने की समस्या का समाधान हो गया है।

स्रोत: opennet.ru