izdanje HTTP-servera Apache 2.4.43 (izdanje 2.4.42 je propušteno), u kojem su predstavljene i ispravljena :
- CVE-2020-1927: ranjivost u mod_rewrite, koja omogućava korišćenje servera za preusmeravanje zahteva na druge resurse (open redirect). Neka podešavanja mod_rewrite mogu dovesti do preusmeravanja korisnika na drugu vezu, kodiranu pomoću karaktera za prelaz na novu liniju unutar parametra, koji se koristi u postojećem preusmeravanju.
- CVE-2020-1934: ranjivost u mod_proxy_ftp. Korišćenje neinicijalizovanih vrednosti može dovesti do curenja sadržaja memorije prilikom proksiranja zahteva ka FTP-serveru, pod kontrolom napadača.
- Curenje memorije u mod_ssl, koje se javlja prilikom povezivanja OCSP zahteva.
Najistaknutije izmjene vezane uz sigurnost:
- Dodata je nova modula , koja omogućava integraciju sa sistemskim menadžerom systemd. Modul omogućava korišćenje httpd u servisima sa tipom „Type=notify“.
- U apxs je dodata podrška za kros-kompilaciju.
- Proširene su mogućnosti modula mod_md, koji je razvijen od strane projekta Let’s Encrypt za automatizaciju dobijanja i održavanja sertifikata koristeći ACME (Automatic Certificate Management Environment) protokol:
- Dodata je direktiva MDContactEmail, preko koje se može navesti kontaktni email, koji se ne preklapa sa podacima iz direktive ServerAdmin.
- Za sve virtuelne hostove omogućena je provera podrške protokola koji se koristi prilikom uspostavljanja bezbednog kanala komunikacije („tls-alpn-01“).
- Odobreno je korišćenje direktiva mod_md u blokovima i .
- Obezbeđena je zamena prethodnih podešavanja prilikom ponovnog korišćenja MDCAChallenges.
- Dodata je mogućnost podešavanja url za CTLog Monitor.
- Za određene komande u direktivi MDMessageCmd omogućeno je pozivanje sa argumentom „installed“ prilikom aktivacije novog sertifikata nakon ponovnog pokretanja servera (na primer, može se koristiti za kopiranje ili konvertovanje novog sertifikata za druge aplikacije).
- Mod_proxy_hcheck dodaje podršku za masku %{Content-Type} u proveravajućim izrazima.
- U mod_usertrack su dodani načini CookieSameSite, CookieHTTPOnly i CookieSecure za podešavanje obrade Cokija za praćenje korisnika.
- U mod_proxy_ajp za proksi-upravljače implementiran je parametar „secret“ za podršku zastare protokola autentifikacije AJP13.
- Dodata je konfiguracija za OpenWRT.
- V mod_ssl je dodana podporo za uporabo zasebnih ključev in certifikatov iz OpenSSL ENGINE s指定 URI PKCS#11 v SSLCertificateFile/KeyFile.
- Izvedeno je testenje s sistemom kontinuirane integracije Travis CI.
- Okrepljena je analiza glav Transfer-Encoding.
- V mod_ssl je omogočena usklajevanje protokola TLS za virtualne gostitelje (podprto pri gradnji z OpenSSL-1.1.1+).
- Z uporabo hashiranja za ukazne tabele je pospešen ponovni zagon v 'graceful' načinu (brez prekinitve izvajanja obdelovalcev zahtevkov).
- V mod_lua so dodane tabele r:headers_in_table, r:headers_out_table, r:err_headers_out_table, r:notes_table in r:subprocess_env_table, ki so na voljo v načinu samo za branje. Omogočeno je dodeljevanje vrednosti 'nil' tabelam.
- V mod_authn_socache je povečana omejitev na velikost shranljive vrstice s 100 na 256.
Izvor: opennet.ru
