ການປັບປຸງ Nginx 1.26.2 ແລະ 1.27.1 ດ້ວຍການກໍາຈັດຊ່ອງໂຫວ່ DoS ໃນ ngx_http_mp4_module

ສາຂາຕົ້ນຕໍຂອງ nginx 1.27.1 ໄດ້ຖືກປ່ອຍອອກມາ, ເຊິ່ງໃນນັ້ນການພັດທະນາຂອງລັກສະນະໃຫມ່ຍັງສືບຕໍ່, ເຊັ່ນດຽວກັນກັບການປ່ອຍສາຂາທີ່ຫມັ້ນຄົງຂອງ nginx 1.22.1 ທີ່ໄດ້ຮັບການສະຫນັບສະຫນູນຂະຫນານ, ເຊິ່ງພຽງແຕ່ປະກອບມີການປ່ຽນແປງທີ່ກ່ຽວຂ້ອງກັບການລົບລ້າງຄວາມຜິດພາດທີ່ຮ້າຍແຮງແລະ. ຄວາມອ່ອນແອ. ການປັບປຸງແກ້ໄຂຊ່ອງໂຫວ່ (CVE-2024-7347) ໃນໂມດູນ ngx_http_mp4_module, ເຊິ່ງນໍາໄປສູ່ການປິດການເຮັດວຽກທີ່ຜິດປົກກະຕິໃນເວລາປະມວນຜົນໄຟລ໌ MP4 ທີ່ມີຮູບແບບພິເສດ. ບັນຫາຈະປາກົດເລີ່ມຕົ້ນຈາກການປ່ອຍ 1.5.13 ເມື່ອສ້າງ nginx ດ້ວຍໂມດູນ ngx_http_mp4_module (ບໍ່ໄດ້ສ້າງໂດຍຄ່າເລີ່ມຕົ້ນ) ແລະໃຊ້ຄໍາສັ່ງ mp4 ໃນການຕັ້ງຄ່າ. ເພື່ອແກ້ໄຂຊ່ອງໂຫວ່ໃນລຸ້ນເກົ່າ, ທ່ານສາມາດໃຊ້ patch ໄດ້.

ນອກເຫນືອຈາກຄວາມອ່ອນແອ, ການປ່ອຍ nginx 1.27.1 ຍັງໄດ້ແກ້ໄຂຂໍ້ຜິດພາດໃນການປະຕິບັດໂປໂຕຄອນ HTTP/3, ຍ້າຍຕົວຈັດການໃນໂມດູນການຖ່າຍທອດໄປຫາປະເພດທາງເລືອກ, ແລະແກ້ໄຂບັນຫາດ້ວຍການບໍ່ສົນໃຈການເຊື່ອມຕໍ່ HTTP / 2 ໃໝ່ ເມື່ອ ຂະ​ບວນ​ການ​ຂອງ​ພະ​ນັກ​ງານ​ຢຸດ​ເຊົາ​ຢ່າງ​ສະ​ດວກ​.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru