{"id":100280,"date":"2021-05-25T22:22:55","date_gmt":"2021-05-25T20:22:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypuski-nginx-1-21-0-i-nginx-1-20-1-s-ustraneniem-uyazvimosti"},"modified":"2021-05-25T22:22:55","modified_gmt":"2021-05-25T20:22:55","slug":"vypuski-nginx-1-21-0-i-nginx-1-20-1-s-ustraneniem-uyazvimosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypuski-nginx-1-21-0-i-nginx-1-20-1-s-ustraneniem-uyazvimosti","title":{"rendered":"Uitgaven van nginx 1.21.0 en nginx 1.20.1 met oplossing voor kwetsbaarheid.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De eerste release van de nieuwe hoofdversie nginx 1.21.0 is gepresenteerd, waarmee de ontwikkeling van nieuwe mogelijkheden zal worden voortgezet. Tegelijkertijd is er een correctieve release voorbereid van de parallel ondersteunde stabiele tak 1.20.1, waarin alleen wijzigingen worden aangebracht die verband houden met het verhelpen van ernstige fouten en kwetsbaarheden. Volgend jaar zal op basis van de hoofdversie 1.21.x een stabiele tak 1.22 worden gevormd. <\/p>\n
In de nieuwe versies is een kwetsbaarheid (CVE-2021-23017) in de code voor het oplossen van hostnamen in DNS verholpen, die kan leiden tot een crash of potentieel tot het uitvoeren van aanvallerscode. Het probleem doet zich voor bij de verwerking van bepaalde antwoorden van de DNS-server, wat leidt tot een een-byte bufferoverloop. De kwetsbaarheid is alleen zichtbaar wanneer deze is ingeschakeld in de instellingen van de DNS-resolver met behulp van de directief «resolver». Voor een aanval moet een aanvaller in staat zijn om UDP-pakketten van de DNS-server te vervalsen of controle te krijgen over de DNS-server. De kwetsbaarheid is aanwezig sinds de release van nginx 0.6.18. Voor het verhelpen van het probleem in oudere versies kan een patch worden gebruikt. <\/p>\n
Wijzigingen in nginx 1.21.0 die niet met veiligheid te maken hebben: <\/p>\n
\n
In de richtlijnen \u2018proxy_ssl_certificate\u2019, \u2018proxy_ssl_certificate_key\u2019, \u2018grpc_ssl_certificate\u2019, \u2018grpc_ssl_certificate_key\u2019, \u2018uwsgi_ssl_certificate\u2019 en \u2018uwsgi_ssl_certificate_key\u2019 is ondersteuning voor variabelen toegevoegd.\n
De e-mail proxy-module heeft ondersteuning voor «pipelining» toegevoegd voor het verzenden van meerdere POP3- of IMAP-verzoeken in \u00e9\u00e9n verbinding, en er is ook een nieuwe directief «max_errors» toegevoegd, die het maximale aantal protocolfouten bepaalt waarna de verbinding wordt gesloten.\n
In de streammodule is de parameter \u2018fastopen\u2019 toegevoegd, die de \u2018TCP Fast Open\u2019-modus voor luisterende sockets inschakelt.\n
Problemen met het ontsnappen van speciale tekens bij automatische omleiding met toevoeging van een slash aan het einde zijn opgelost.\n
Een probleem met het sluiten van verbindingen met klanten bij het gebruik van SMTP pipelining is opgelost. <\/ul>\n