ការចេញផ្សាយម៉ាស៊ីនមេ Apache http 2.4.43

បោះពុម្ពផ្សាយ ការចេញផ្សាយម៉ាស៊ីនមេ Apache HTTP 2.4.43 (ការចេញផ្សាយ 2.4.42 ត្រូវបានរំលង) ដែលបានណែនាំ 34 ការផ្លាស់ប្តូរ និង​បាន​លុប​បំបាត់​ 3 ភាពងាយរងគ្រោះ:

• CVE-2020-1927៖ ភាពងាយរងគ្រោះនៅក្នុង mod_rewrite ដែលអនុញ្ញាតឱ្យម៉ាស៊ីនមេត្រូវបានប្រើដើម្បីបញ្ជូនបន្តសំណើទៅកាន់ធនធានផ្សេងទៀត (បើកការបញ្ជូនបន្ត)។ ការ​កំណត់ mod_rewrite មួយ​ចំនួន​អាច​នឹង​នាំ​ឱ្យ​អ្នក​ប្រើ​ត្រូវ​បាន​បញ្ជូន​បន្ត​ទៅ​តំណ​ផ្សេង​ទៀត ដោយ​បាន​អ៊ិនកូដ​ដោយ​ប្រើ​តួអក្សរ​បន្ទាត់​ថ្មី​ក្នុង​ប៉ារ៉ាម៉ែត្រ​ដែល​បាន​ប្រើ​ក្នុង​ការ​បញ្ជូន​បន្ត​ដែល​មាន​ស្រាប់។
• CVE-2020-1934៖ ភាពងាយរងគ្រោះនៅក្នុង mod_proxy_ftp ។ ការប្រើប្រាស់តម្លៃដែលមិនបានបង្កើតអាចនាំឱ្យមានការលេចធ្លាយអង្គចងចាំ នៅពេលស្នើសុំប្រូកស៊ីទៅកាន់ម៉ាស៊ីនមេ FTP ដែលគ្រប់គ្រងដោយអ្នកវាយប្រហារ។
• ការលេចធ្លាយអង្គចងចាំនៅក្នុង mod_ssl ដែលកើតឡើងនៅពេលដាក់ខ្សែសង្វាក់សំណើ OCSP ។

ការផ្លាស់ប្តូរដែលមិនមានសុវត្ថិភាពបំផុតគឺ៖

• ម៉ូឌុលថ្មីត្រូវបានបន្ថែម mod_systemdដែលផ្តល់នូវការរួមបញ្ចូលជាមួយកម្មវិធីគ្រប់គ្រងប្រព័ន្ធ systemd ។ ម៉ូឌុលអនុញ្ញាតឱ្យអ្នកប្រើ httpd នៅក្នុងសេវាកម្មដែលមានប្រភេទ "Type=notify" ។
• ការគាំទ្រការចងក្រងឆ្លងត្រូវបានបន្ថែមទៅ apxs ។
• សមត្ថភាពនៃម៉ូឌុល mod_md ដែលបង្កើតឡើងដោយគម្រោង Let's Encrypt ដើម្បីធ្វើស្វ័យប្រវត្តិកម្មការទទួល និងការថែរក្សាវិញ្ញាបនបត្រដោយប្រើពិធីការ ACME (បរិស្ថានគ្រប់គ្រងវិញ្ញាបនប័ត្រដោយស្វ័យប្រវត្តិ) ត្រូវបានពង្រីក៖
  • បានបន្ថែមការណែនាំ MDContactEmail តាមរយៈនោះអ្នកអាចបញ្ជាក់អ៊ីមែលទំនាក់ទំនងដែលមិនត្រួតលើគ្នាជាមួយទិន្នន័យពីការណែនាំ ServerAdmin ។
  • សម្រាប់ម៉ាស៊ីននិម្មិតទាំងអស់ ការគាំទ្រសម្រាប់ពិធីការដែលបានប្រើនៅពេលចរចាបណ្តាញទំនាក់ទំនងដែលមានសុវត្ថិភាព (“tls-alpn-01”) ត្រូវបានផ្ទៀងផ្ទាត់។
  • អនុញ្ញាតឱ្យប្រើការណែនាំ mod_md នៅក្នុងប្លុក និង .
  • ត្រូវប្រាកដថាការកំណត់ពីមុនត្រូវបានសរសេរជាន់លើនៅពេលប្រើ MDCChallenges ឡើងវិញ។
  • បានបន្ថែមសមត្ថភាពក្នុងការកំណត់រចនាសម្ព័ន្ធ url សម្រាប់ CTlog Monitor ។
  • សម្រាប់ពាក្យបញ្ជាដែលបានកំណត់ក្នុងការណែនាំ MDMessageCmd ការហៅទូរសព្ទជាមួយអាគុយម៉ង់ "បានដំឡើង" ត្រូវបានផ្តល់ជូននៅពេលបើកដំណើរការវិញ្ញាបនបត្រថ្មីបន្ទាប់ពីការចាប់ផ្តើមម៉ាស៊ីនមេឡើងវិញ (ឧទាហរណ៍ វាអាចត្រូវបានប្រើដើម្បីចម្លង ឬបំប្លែងវិញ្ញាបនបត្រថ្មីសម្រាប់កម្មវិធីផ្សេងទៀត)។
• mod_proxy_hcheck បានបន្ថែមការគាំទ្រសម្រាប់របាំង %{Content-Type} នៅក្នុងកន្សោមពិនិត្យ។
• CookieSameSite, CookieHTTPOnly និងមុខងារ CookieSecure ត្រូវបានបន្ថែមទៅ mod_usertrack ដើម្បីកំណត់រចនាសម្ព័ន្ធដំណើរការខូគីបទអ្នកប្រើប្រាស់។
• mod_proxy_ajp អនុវត្តជម្រើស "សម្ងាត់" សម្រាប់អ្នកដោះស្រាយប្រូកស៊ី ដើម្បីគាំទ្រពិធីការផ្ទៀងផ្ទាត់ AJP13 ចាស់។
• បានបន្ថែមការកំណត់រចនាសម្ព័ន្ធសម្រាប់ OpenWRT ។
• បានបន្ថែមការគាំទ្រទៅ mod_ssl សម្រាប់ការប្រើប្រាស់សោឯកជន និងវិញ្ញាបនបត្រពី OpenSSL ENGINE ដោយបញ្ជាក់ PKCS#11 URI នៅក្នុង SSLCertificateFile/KeyFile។
• បានអនុវត្តការធ្វើតេស្តដោយប្រើប្រព័ន្ធរួមបញ្ចូលជាបន្តបន្ទាប់ Travis CI ។
• ការញែកបឋមកថាផ្ទេរ-អ៊ិនកូដត្រូវបានរឹតបន្តឹង។
• mod_ssl ផ្តល់នូវការចរចាពិធីការ TLS ទាក់ទងនឹងម៉ាស៊ីននិម្មិត (គាំទ្រនៅពេលបង្កើតជាមួយ OpenSSL-1.1.1+ ។
• ដោយប្រើ hashing សម្រាប់តារាងពាក្យបញ្ជា ការចាប់ផ្តើមឡើងវិញក្នុងរបៀប "ល្អ" ត្រូវបានពន្លឿន (ដោយមិនរំខានដំណើរការសំណួរដែលដំណើរការ)។
• បានបន្ថែមតារាងសម្រាប់តែអាន r:headers_in_table, r:headers_out_table, r:err_headers_out_table, r:notes_table និង r:subprocess_env_table ទៅ mod_lua។ អនុញ្ញាតឱ្យតារាងត្រូវបានកំណត់តម្លៃ "nil" ។
• នៅក្នុង mod_authn_socache ដែនកំណត់លើទំហំនៃបន្ទាត់ឃ្លាំងសម្ងាត់ត្រូវបានកើនឡើងពី 100 ទៅ 256 ។

ប្រភព: opennet.ru