Vydanie HTTP servera Apache 2.4.43 (verzia 2.4.42 bola vynechaná), v ktorom je predstavených a odstránené :
- CVE-2020-1927: zraniteľnosť v mod_rewrite, ktorá umožňuje použiť server na presmerovanie požiadaviek na iné zdroje (open redirect). Niektoré nastavenia mod_rewrite môžu viesť k presmerovaniu používateľa na iný odkaz, zakódovaný pomocou znaku prechodu na novú linku v parametroch používaných v existujúcom presmerovaní.
- CVE-2020-1934: zraniteľnosť v mod_proxy_ftp. Použitie neinicializovaných hodnôt môže viesť k úniku obsahu pamäte pri spracovávaní požiadaviek na FTP server kontrolovaný útočníkom.
- Únik pamäte v mod_ssl, ktorý nastáva pri spracovávaní požiadaviek OCSP.
Najvýraznejšie zmeny, ktoré sa netýkajú bezpečnosti:
- Pridaný nový modul , zabezpečujúci integráciu so systémovým manažérom systemd. Modul umožňuje používať httpd v službách s typom „Type=notify“.
- Do apxs bola pridaná podpora cross-kompilácie.
- Rozšírené možnosti modulu mod_md, vyvinutého projektom Let’s Encrypt na automatizáciu získavania a údržby certifikátov pomocou protokolu ACME (Automatizované spravovanie certifikátov):
- Pridaná direktíva MDContactEmail, prostredníctvom ktorej je možné uviesť kontaktný email, ktorý sa neprekrýva s údajmi z direktívy ServerAdmin.
- Pre všetky virtuálne hostiteľské servery bola zabezpečená kontrola podpory protokolu používaného pri vyjednávaní zabezpečeného komunikačného kanála („tls-alpn-01“).
- Povoľuje sa použitie direktív mod_md v blokoch a .
- Zabezpečená náhrada predchádzajúcich nastavení pri opätovnom použití MDCAChallenges.
- Pridaná možnosť nastavenia url pre CTLog Monitor.
- Pre určité príkazy v direktíve MDMessageCmd je zabezpečené volanie s argumentom „installed“ pri aktivácii nového certifikátu po reštarte servera (napríklad, je možné použiť na kopírovanie alebo transformáciu nového certifikátu pre iné aplikácie).
- mod_proxy_hcheck pridala podporu pre masku %{Content-Type} v kontrolných výrazoch.
- V mod_usertrack boli pridané režimy CookieSameSite, CookieHTTPOnly a CookieSecure na nastavenie spracovania cookies usertrack.
- V mod_proxy_ajp pre proxy spracovateľov bol implementovaný parameter „secret“ na podporu zastaraného autentifikačného protokolu AJP13.
- Pridaná sada konfigurácie pre OpenWRT.
- V mod_ssl bola pridaná podpora pre použitie súkromných kľúčov a certifikátov z OpenSSL ENGINE cez uvedenie URI PKCS#11 v SSLCertificateFile/KeyFile.
- Realizované testovanie s použitím systému nepretržitej integrácie Travis CI.
- Zosilnený rozbor hlavičiek Transfer-Encoding.
- V mod_ssl je zabezpečené vyjednávanie protokolu TLS v súvislosti s virtuálnymi hostiteľmi (podporované pri zostavovaní s OpenSSL-1.1.1+).
- Vďaka aplikácii hashovania pre tabuľky príkazov sa urýchlil reštart v režime 'graceful' (bez prerušenia vykonávaných spracovateľov požiadaviek).
- V mod_lua boli pridané tabuľky r:headers_in_table, r:headers_out_table, r:err_headers_out_table, r:notes_table a r:subprocess_env_table, dostupné v režime len na čítanie. Bol povolený prístup k hodnotám tabuľiek 'nil'.
- V mod_authn_socache bol limit pre veľkosť cachovanej reťazca zvýšený z 100 na 256.
Zdroj: opennet.ru
