Vyšiel release HTTP servera Apache 2.4.48 (verzia 2.4.47 bola preskočená), ktorý prináša 39 zmien a opravuje 8 zraniteľností:
- CVE-2021-30641 — nesprávne spúšťanie sekcie v režime 'MergeSlashes OFF';
- CVE-2020-35452 — pretekajúca zásobník na jeden nulový byte v mod_auth_digest;
- CVE-2021-31618, CVE-2020-26691, CVE-2020-26690, CVE-2020-13950 — dereferencovanie ukazovateľa NULL v mod_http2, mod_session a mod_proxy_http;
- CVE-2020-13938 — možnosť zastavenia procesu httpd nepriviligovaným používateľom na Windows;
- CVE-2019-17567 — problémy s koordináciou protokolov v mod_proxy_wstunnel a mod_proxy_http.
Najvýraznejšie zmeny, ktoré sa netýkajú bezpečnosti:
- V mod_proxy_wstunnel bola pridaná konfigurácia ProxyWebsocketFallbackToProxyHttp na vypnutie prechodu na používanie mod_proxy_http pre WebSocket.
- Do hlavného serverového API boli zahrnuté funkcie súvisiace s SSL ktoré sú teraz dostupné bez modulu mod_ssl (napríklad umožňujú modulu mod_md poskytovať kľúče a certifikáty).
- Spracovanie odpovedí OCSP (Online Certificate Status Protocol) bolo presunuté z mod_ssl/mod_md do základnej časti, čo umožňuje iným modulom pristupovať k údajom OCSP a vytvárať odpovede OCSP.
- V mod_md je povolené použitie masky v direktíve MDomains, napríklad 'MDomain *.host.net'. V direktíve MDPrivateKeys je povolené špecifikovať rôzne typy kľúčov, napríklad 'MDPrivateKeys secp384r1 rsa2048' umožňuje používať certifikáty ECDSA a RSA. Podpora zastaraného protokolu ACMEv1 bola pridaná.
- V mod_lua bola pridaná podpora Lua 5.4.
- Verzia modulu mod_http2 bola aktualizovaná. Zlepšené spracovanie chýb. Pridaná možnosť 'H2OutputBuffering on/off' na riadenie vyrovnávacej pamäte výstupu (predvolene zapnuté).
- V mod_dav v direktíve FileETag bol zavedený režim 'Digest' na generovanie ETag na základe hashovania obsahu súboru.
- V mod_proxy bolo povolené obmedzenie aplikácie ProxyErrorOverride na konkrétne stavy.
- Zavedené nové direktívy ReadBufferSize, FlushMaxThreshold a FlushMaxPipelined.
- V mod_rewrite bola implementovaná správa atribútu SameSite pri analýze flagu [CO] (cookie) v direktíve RewriteRule.
- V mod_proxy bol pridaný hook check_trans na odmietnutie požiadaviek v ranej fáze.
Zdroj: opennet.ru
