ਅਪਾਚੇ http ਸਰਵਰ ਦੀ ਰੀਲਿਜ਼ 2.4.43

ਪ੍ਰਕਾਸ਼ਿਤ ਅਪਾਚੇ HTTP ਸਰਵਰ 2.4.43 ਦੀ ਰੀਲਿਜ਼ (ਰਿਲੀਜ਼ 2.4.42 ਨੂੰ ਛੱਡ ਦਿੱਤਾ ਗਿਆ ਸੀ), ਜੋ ਪੇਸ਼ ਕੀਤਾ ਗਿਆ ਸੀ 34 ਬਦਲਾਅ ਅਤੇ ਖਤਮ ਕੀਤਾ ੩੩੪ ॐ ਕਮਜ਼ੋਰੀ:

• CVE-2020-1927: mod_rewrite ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਜੋ ਸਰਵਰ ਨੂੰ ਬੇਨਤੀਆਂ ਨੂੰ ਹੋਰ ਸਰੋਤਾਂ (ਓਪਨ ਰੀਡਾਇਰੈਕਟ) ਨੂੰ ਅੱਗੇ ਭੇਜਣ ਲਈ ਵਰਤਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਕੁਝ mod_rewrite ਸੈਟਿੰਗਾਂ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਉਪਭੋਗਤਾ ਨੂੰ ਕਿਸੇ ਹੋਰ ਲਿੰਕ 'ਤੇ ਅੱਗੇ ਭੇਜਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਮੌਜੂਦਾ ਰੀਡਾਇਰੈਕਟ ਵਿੱਚ ਵਰਤੇ ਗਏ ਪੈਰਾਮੀਟਰ ਦੇ ਅੰਦਰ ਇੱਕ ਨਵੀਂ ਲਾਈਨ ਅੱਖਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਏਨਕੋਡ ਕੀਤਾ ਗਿਆ ਹੈ।
• CVE-2020-1934: mod_proxy_ftp ਵਿੱਚ ਕਮਜ਼ੋਰੀ। ਹਮਲਾਵਰ-ਨਿਯੰਤਰਿਤ FTP ਸਰਵਰ ਲਈ ਬੇਨਤੀਆਂ ਨੂੰ ਪ੍ਰੌਕਸੀ ਕਰਨ ਵੇਲੇ ਅਣ-ਸ਼ੁਰੂਆਤੀ ਮੁੱਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਨਾਲ ਮੈਮੋਰੀ ਲੀਕ ਹੋ ਸਕਦੀ ਹੈ।
• mod_ssl ਵਿੱਚ ਮੈਮੋਰੀ ਲੀਕ ਜੋ OCSP ਬੇਨਤੀਆਂ ਨੂੰ ਚੇਨ ਕਰਨ ਵੇਲੇ ਵਾਪਰਦੀ ਹੈ।

ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਗੈਰ-ਸੁਰੱਖਿਆ ਤਬਦੀਲੀਆਂ:

• ਨਵਾਂ ਮੋਡੀਊਲ ਜੋੜਿਆ ਗਿਆ mod_systemd, ਜੋ ਕਿ systemd ਸਿਸਟਮ ਮੈਨੇਜਰ ਨਾਲ ਏਕੀਕਰਣ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਮੋਡੀਊਲ ਤੁਹਾਨੂੰ "Type=notify" ਕਿਸਮ ਨਾਲ ਸੇਵਾਵਾਂ ਵਿੱਚ httpd ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।
• ਕਰਾਸ-ਕੰਪਾਈਲੇਸ਼ਨ ਸਹਿਯੋਗ ਨੂੰ apxs ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ।
• ACME (ਆਟੋਮੈਟਿਕ ਸਰਟੀਫਿਕੇਟ ਮੈਨੇਜਮੈਂਟ ਐਨਵਾਇਰਮੈਂਟ) ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਰਸੀਦ ਅਤੇ ਰੱਖ-ਰਖਾਅ ਨੂੰ ਸਵੈਚਾਲਤ ਕਰਨ ਲਈ Let's Encrypt ਪ੍ਰੋਜੈਕਟ ਦੁਆਰਾ ਵਿਕਸਤ ਕੀਤੇ mod_md ਮੋਡੀਊਲ ਦੀਆਂ ਸਮਰੱਥਾਵਾਂ ਦਾ ਵਿਸਤਾਰ ਕੀਤਾ ਗਿਆ ਹੈ:
  • MDContactEmail ਡਾਇਰੈਕਟਿਵ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਦੁਆਰਾ ਤੁਸੀਂ ਇੱਕ ਸੰਪਰਕ ਈਮੇਲ ਨਿਰਧਾਰਤ ਕਰ ਸਕਦੇ ਹੋ ਜੋ ਸਰਵਰ ਐਡਮਿਨ ਨਿਰਦੇਸ਼ਕ ਦੇ ਡੇਟਾ ਨਾਲ ਓਵਰਲੈਪ ਨਹੀਂ ਕਰਦਾ ਹੈ।
  • ਸਾਰੇ ਵਰਚੁਅਲ ਹੋਸਟਾਂ ਲਈ, ਇੱਕ ਸੁਰੱਖਿਅਤ ਸੰਚਾਰ ਚੈਨਲ ("tls-alpn-01") ਦੀ ਗੱਲਬਾਤ ਕਰਨ ਵੇਲੇ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਪ੍ਰੋਟੋਕੋਲ ਲਈ ਸਮਰਥਨ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।
  • mod_md ਨਿਰਦੇਸ਼ਾਂ ਨੂੰ ਬਲਾਕਾਂ ਵਿੱਚ ਵਰਤਣ ਦੀ ਆਗਿਆ ਦਿਓ ਅਤੇ .
  • ਇਹ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ ਕਿ MDCAChallenges ਦੀ ਮੁੜ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਪਿਛਲੀਆਂ ਸੈਟਿੰਗਾਂ ਨੂੰ ਓਵਰਰਾਈਟ ਕੀਤਾ ਗਿਆ ਹੈ।
  • CTLog ਮਾਨੀਟਰ ਲਈ url ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਦੀ ਯੋਗਤਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ।
  • MDMessageCmd ਡਾਇਰੈਕਟਿਵ ਵਿੱਚ ਪਰਿਭਾਸ਼ਿਤ ਕਮਾਂਡਾਂ ਲਈ, ਸਰਵਰ ਰੀਸਟਾਰਟ ਤੋਂ ਬਾਅਦ ਇੱਕ ਨਵੇਂ ਸਰਟੀਫਿਕੇਟ ਨੂੰ ਐਕਟੀਵੇਟ ਕਰਨ ਵੇਲੇ "ਸਥਾਪਤ" ਆਰਗੂਮੈਂਟ ਨਾਲ ਇੱਕ ਕਾਲ ਪ੍ਰਦਾਨ ਕੀਤੀ ਜਾਂਦੀ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਇਸਦੀ ਵਰਤੋਂ ਹੋਰ ਐਪਲੀਕੇਸ਼ਨਾਂ ਲਈ ਇੱਕ ਨਵੇਂ ਸਰਟੀਫਿਕੇਟ ਦੀ ਨਕਲ ਕਰਨ ਜਾਂ ਬਦਲਣ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ)।
• mod_proxy_hcheck ਨੇ ਚੈੱਕ ਸਮੀਕਰਨ ਵਿੱਚ %{Content-Type} ਮਾਸਕ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਹੈ।
• CookieSameSite, CookieHTTPOonly ਅਤੇ CookieSecure ਮੋਡਾਂ ਨੂੰ mod_usertrack ਵਿੱਚ ਯੂਜ਼ਰਟਰੈਕ ਕੂਕੀ ਪ੍ਰੋਸੈਸਿੰਗ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਲਈ ਜੋੜਿਆ ਗਿਆ ਹੈ।
• mod_proxy_ajp ਪੁਰਾਤਨ AJP13 ਪ੍ਰਮਾਣੀਕਰਨ ਪ੍ਰੋਟੋਕੋਲ ਦਾ ਸਮਰਥਨ ਕਰਨ ਲਈ ਪ੍ਰੌਕਸੀ ਹੈਂਡਲਰਾਂ ਲਈ ਇੱਕ "ਗੁਪਤ" ਵਿਕਲਪ ਲਾਗੂ ਕਰਦਾ ਹੈ।
• OpenWRT ਲਈ ਜੋੜਿਆ ਗਿਆ ਸੰਰਚਨਾ ਸੈੱਟ।
• SSLCertificateFile/KeyFile ਵਿੱਚ PKCS#11 URI ਨੂੰ ਨਿਸ਼ਚਿਤ ਕਰਕੇ OpenSSL ENGINE ਤੋਂ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀਆਂ ਅਤੇ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ mod_ssl ਵਿੱਚ ਸਮਰਥਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ।
• ਨਿਰੰਤਰ ਏਕੀਕਰਣ ਪ੍ਰਣਾਲੀ ਟ੍ਰੈਵਿਸ ਸੀਆਈ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਟੈਸਟਿੰਗ ਨੂੰ ਲਾਗੂ ਕੀਤਾ।
• ਟ੍ਰਾਂਸਫਰ-ਏਨਕੋਡਿੰਗ ਸਿਰਲੇਖਾਂ ਦੀ ਪਾਰਸਿੰਗ ਨੂੰ ਸਖ਼ਤ ਕੀਤਾ ਗਿਆ ਹੈ।
• mod_ssl ਵਰਚੁਅਲ ਮੇਜ਼ਬਾਨਾਂ ਦੇ ਸਬੰਧ ਵਿੱਚ TLS ਪ੍ਰੋਟੋਕੋਲ ਗੱਲਬਾਤ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ (ਸਹਾਇਕ ਜਦੋਂ OpenSSL-1.1.1+ ਨਾਲ ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ।
• ਕਮਾਂਡ ਟੇਬਲ ਲਈ ਹੈਸ਼ਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰਨ ਨਾਲ, "ਗ੍ਰੇਸਫੁੱਲ" ਮੋਡ ਵਿੱਚ ਰੀਸਟਾਰਟ ਨੂੰ ਤੇਜ਼ ਕੀਤਾ ਜਾਂਦਾ ਹੈ (ਚਲ ਰਹੇ ਪੁੱਛਗਿੱਛ ਪ੍ਰੋਸੈਸਰਾਂ ਵਿੱਚ ਰੁਕਾਵਟ ਦੇ ਬਿਨਾਂ)।
• mod_lua ਵਿੱਚ r:headers_in_table, r:headers_out_table, r:err_headers_out_table, r:notes_table ਅਤੇ r:subprocess_env_table ਸ਼ਾਮਲ ਕੀਤੀਆਂ ਗਈਆਂ। ਟੇਬਲਾਂ ਨੂੰ "nil" ਮੁੱਲ ਨਿਰਧਾਰਤ ਕਰਨ ਦਿਓ।
• mod_authn_socache ਵਿੱਚ ਇੱਕ ਕੈਸ਼ ਲਾਈਨ ਦੇ ਆਕਾਰ ਦੀ ਸੀਮਾ ਨੂੰ 100 ਤੋਂ ਵਧਾ ਕੇ 256 ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ।

ਸਰੋਤ: opennet.ru