{"id":100280,"date":"2021-05-25T22:22:55","date_gmt":"2021-05-25T20:22:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypuski-nginx-1-21-0-i-nginx-1-20-1-s-ustraneniem-uyazvimosti"},"modified":"2021-05-25T22:22:55","modified_gmt":"2021-05-25T20:22:55","slug":"vypuski-nginx-1-21-0-i-nginx-1-20-1-s-ustraneniem-uyazvimosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/vypuski-nginx-1-21-0-i-nginx-1-20-1-s-ustraneniem-uyazvimosti","title":{"rendered":"Versionerna nginx 1.21.0 och nginx 1.20.1 har sl\u00e4ppts med \u00e5tg\u00e4rder mot s\u00e5rbarheter.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Den f\u00f6rsta versionen av den nya huvudgrenen nginx 1.21.0 har presenterats, genom vilken utvecklingen av nya funktioner kommer att forts\u00e4tta. Samtidigt har en korrigerande version av den parallellt st\u00f6dda stabila grenen 1.20.1 f\u00f6rberetts, d\u00e4r endast \u00e4ndringar relaterade till borttagning av allvarliga fel och s\u00e5rbarheter inf\u00f6rs. Under n\u00e4sta \u00e5r kommer en stabil gren 1.22 att formas baserat p\u00e5 huvudgrenen 1.21.x. <\/p>\n
I de nya versionerna \u00e5tg\u00e4rdas s\u00e5rbarheten (CVE-2021-23017) i koden f\u00f6r namnuppl\u00f6sning i DNS, vilket kan leda till krasch eller potentiellt till exekvering av angriparens kod. Problemet uppst\u00e5r vid hantering av vissa svar fr\u00e5n DNS-servern, vilket ger upphov till en enbytesbuffert\u00f6verskridning. S\u00e5rbarheten visar sig endast n\u00e4r den aktiveras i inst\u00e4llningarna f\u00f6r DNS-resolvern med direktivet «resolver». F\u00f6r att genomf\u00f6ra en attack m\u00e5ste angriparen ha m\u00f6jlighet att f\u00f6rfalska UDP-paket fr\u00e5n DNS-servern eller f\u00e5 kontroll \u00f6ver DNS-servern. S\u00e5rbarheten f\u00f6rekom redan fr\u00e5n versionen nginx 0.6.18. F\u00f6r att \u00e5tg\u00e4rda problemet i \u00e4ldre versioner kan en patch anv\u00e4ndas. <\/p>\n
\u00c4ndringar i nginx 1.21.0 som inte r\u00f6r s\u00e4kerhet: <\/p>\n
\n
I direktiven «proxy_ssl_certificate», «proxy_ssl_certificate_key», «grpc_ssl_certificate», «grpc_ssl_certificate_key», «uwsgi_ssl_certificate» och «uwsgi_ssl_certificate_key» har st\u00f6d f\u00f6r variabler lagts till.\n
I e-postproxy-modulen har st\u00f6d f\u00f6r «pipelining» lagts till f\u00f6r att skicka flera POP3- eller IMAP-f\u00f6rfr\u00e5gningar i en och samma anslutning, samt en ny direktiv «max_errors» som definierar det maximala antalet protokollfel efter vilket anslutningen st\u00e4ngs.\n
I streammodulen har parametern «fastopen» lagts till, vilket aktiverar l\u00e4get «TCP Fast Open» f\u00f6r lyssnande sockets.\n
Problem med att flykttecken f\u00f6r specialtecken vid automatisk omdirigering med till\u00e4gg av snedstreck i slutet har l\u00f6sts.\n
Problemet med att st\u00e4nga anslutningar med klienter vid anv\u00e4ndning av SMTP pipelining har \u00e5tg\u00e4rdats. <\/ul>\n