Objavljeno je izdanje HTTP servera Apache 2.4.48 (izdanje 2.4.47 je preskočeno), u kojem je predstavljeno 39 promena i otklonjeno 8 ranjivosti:
- CVE-2021-30641 — netačno aktiviranje sekcije u režimu 'MergeSlashes OFF';
- CVE-2020-35452 — prelivanje steka na jedan nulti bajt u mod_auth_digest;
- CVE-2021-31618, CVE-2020-26691, CVE-2020-26690, CVE-2020-13950 — dereferenciranja pokazivača NULL u mod_http2, mod_session i mod_proxy_http;
- CVE-2020-13938 — mogućnost zaustavljanja httpd procesa od strane nepriviligovanog korisnika u Windows-u;
- CVE-2019-17567 — problemi sa usklađivanjem protokola u mod_proxy_wstunnel i mod_proxy_http.
Najistaknutije izmjene vezane uz sigurnost:
- U mod_proxy_wstunnel dodata je opcija ProxyWebsocketFallbackToProxyHttp za onemogućavanje prebacivanja na korišćenje mod_proxy_http za WebSocket.
- U osnovni serverski API uključene su funkcije vezane za SSL koje su sada dostupne bez modula mod_ssl (na primer, omogućavaju modulu mod_md da obezbedi ključeve i sertifikate).
- Obrada OCSP (Online Certificate Status Protocol) odgovora premeštena je iz mod_ssl/mod_md u osnovni deo, što omogućava drugim modulima da pristupe OCSP podacima i formiraju OCSP odgovore.
- U mod_md dozvoljeno je korišćenje maski u direktivi MDomains, na primer, 'MDomain *.host.net'. U direktivi MDPrivateKeys dozvoljeno je navođenje različitih tipova ključeva, na primer, 'MDPrivateKeys secp384r1 rsa2048' omogućava korišćenje ECDSA i RSA sertifikata. Dodata je podrška za zastareli protokol ACMEv1.
- U mod_lua dodata je podrška za Lua 5.4.
- Ažurirana je verzija modula mod_http2. Poboljšana je obrada grešaka. Dodata je opcija 'H2OutputBuffering on/off' za upravljanje baferisanjem izlaza (podrazumevano uključeno).
- U mod_dav u direktivi FileETag implementiran je režim 'Digest' za generisanje ETag na osnovu heša sadržaja datoteke.
- U mod_proxy dozvoljeno je ograničavanje primene ProxyErrorOverride po pojedinačnim kodovima stanja.
- Implementirane su nove direktive ReadBufferSize, FlushMaxThreshold i FlushMaxPipelined.
- U mod_rewrite implementirana je obrada atributa SameSite prilikom analize oznake [CO] (kolačići) u direktivi RewriteRule.
- U mod_proxy dodat je hook check_trans za odbijanje zahteva u ranoj fazi.
Izvor: opennet.ru
