Az Apache 2.4.43 HTTP-szerver kiadása (a 2.4.42-es kiadás kihagyásra került), amely bemutatja és javít :
- CVE-2020-1927: sebezhetőség a mod_rewrite-ben, amely lehetővé teszi a szerver számára, hogy más erőforrásokra irányítson át (open redirect). A mod_rewrite egyes beállításai átirányíthatják a felhasználót egy másik linkre, amelyet a meglévő átirányításban használt paraméterben lévő újsor karakterrel kódoltak.
- CVE-2020-1934: sebezhetőség a mod_proxy_ftp-ben. Az inicializálatlan értékek használata memória tartalom szivárgáshoz vezethet, amikor FTP szerverekre irányulnak a kérések proxyzása közben, amelyet egy támadó irányít.
- Memóriaszivárgás a mod_ssl-ben, amely az OCSP-kérések összekapcsolása során következik be.
A legszembetűnőbb nem biztonsági jellegű változások:
- blokkban. , amely integrációt biztosít a systemd rendszerkezelővel. A modul lehetővé teszi az httpd használatát a „Type=notify” típusú szolgáltatásokban.
- Az apxs-ben hozzáadták a kereszt-összeállítás támogatását.
- A mod_md modul, amelyet a Let’s Encrypt projekt fejlesztett az ACME (Automatizált Tanúsítványkezelő Környezet) protokoll használatával a tanúsítványok automatikus beszerzésére és kezelésére, kibővítette a funkciókat:
- Hozzáadva az MDContactEmail irányelv, amellyel megadható egy elérhetőség nélkülözhetetlen email, amely nem ütközik a ServerAdmin irányelv adataival.
- Az összes virtuális gazdagépen biztosított a protokoll támogatásának ellenőrzése a biztonságos kommunikációs csatorna megbeszélésénél használt „tls-alpn-01” használatával.
- Engedélyezett a mod_md irányelvek használata és blokkokban.
- Biztosítva van a korábbi beállítások felülírása az MDCAChallenges újbóli használatakor.
- Lehetőség van a CTLog Monitor url konfigurálására.
- A MDMessageCmd irányelvben meghatározott parancsok esetén biztosított az „installed” argumentum hívása új tanúsítvány aktiválásakor a szerver újraindítása után (például felhasználható új tanúsítvány más alkalmazásokhoz történő másolására vagy átalakítására).
- A mod_proxy_hcheck támogatást kapott a %{Content-Type} maszkazására a validáló kifejezésekben.
- A mod_usertrack-hoz hozzáadja a CookieSameSite, CookieHTTPOnly és CookieSecure módokat a usertrack cookie-k feldolgozásának beállításához.
- A mod_proxy_ajp-proxik esetében a 'secret' paraméter megvalósult az AJP13 régi hitelesítési protokoll támogatására.
- Megvalósították az OpenWRT konfigurációs készletét.
- A mod_ssl hozzáadta a támogatást a privát kulcsok és tanúsítványok OpenSSL ENGINE-ből történő használatához PKCS#11 URI megadásával az SSLCertificateFile/KeyFile-ben.
- A Travis CI folyamatos integrációs rendszer használatával végzett tesztelés valósult meg.
- Megszigorodott a Transfer-Encoding fejléc elemzése.
- A mod_ssl biztosítja a TLS protokoll egyeztetését a virtuális gazdagépekhez (támogatott OpenSSL-1.1.1+ fordítással).
- A parancstáblák hash-olásának alkalmazásával gyorsabb lett a 'graceful' (szolgáltatásmegszakítás nélküli) újraindítás.
- A mod_lua-hoz új r:headers_in_table, r:headers_out_table, r:err_headers_out_table, r:notes_table és r:subprocess_env_table táblázatok kerültek, amelyek csak olvasási módban érhetők el. A táblák értéke 'nil'-re is beállítható.
- A mod_authn_socache kcache-elt string méretkorlátját 100-ról 256-ra emelték.
Forrás: opennet.ru
