ืืขืืืื ื ืคืื ืื ืึทืคึผืึทืืฉื ืืืืคึผ ืกืขืจืืืขืจ 2.4.43 (ืืขืืืื ื 2.4.42 ืืื ืกืงืืคึผื), ืืืึธืก ืื ืืจืึธืืืืกื ืืื ืืืืืึทื ืืืืึทื :
- CVE-2020-1927: ืึท ืืืึทืื ืขืจืึทืืืืืื ืืื ืืึธื_ืจืขืืืจืืืข ืืืึธืก ืึทืืึทืื ืื ืกืขืจืืืขืจ ืฆื ืืืื ืืขืืืืื ื ืฆื ืคืึธืจืืืขืจืืื ืจืืงืืืขืก ืฆื ืื ืืขืจืข ืจืขืกืืจืกื (ืขืคืขื ืขื ืจืืืขืจืขืงื). ืขืืืขืืข ืืึธื_ืจืขืืืจืืืข ืกืขืืืื ืืก ืงืขื ืคืืจื ืฆื ืืขืจ ืืึทื ืืฆืขืจ ืคืึธืจืืืขืจืืื ืฆื ืื ืื ืืขืจ ืืื ืง, ืขื ืงืึธืืืื ืืื ืึท ื ืขืืืืืื ืืึทืจืึทืงืืขืจ ืืื ืึท ืคึผืึทืจืึทืืขืืขืจ ืืขื ืืฆื ืืื ืึท ืืืืืกืืื ื ืจืืืขืจืขืงื.
- CVE-2020-1934: ืืืึทืื ืขืจืึทืืืืืื ืืื mod_proxy_ftp. ื ืืฆื ืึทื ืื ืืฉืืึทืืืืื ืืืึทืืืขืก ืงืขื ืขื ืคืืจื ืฆื ืืึผืจืื ืืืงืก ืืืขื ืคึผืจืึทืงืกืืื ื ืจืืงืืืขืก ืฆื ืึท ืึทืืึทืงืขืจ-ืงืึทื ืืจืึธืืื FTP ืกืขืจืืืขืจ.
- ืืึผืจืื ืจืื ืขื ืืื mod_ssl ืืืึธืก ืึทืงืขืจื ืืืขื ืืฉืึทืื ืื ื OCSP ืจืืงืืืขืก.
ืื ืืขืจืกื ื ืึธืืืึทืืึทื ื ืื-ืืืืขืจืืืื ืขื ืืขืจืื ืืขื ืืขื ืขื:
- ื ืืึท ืืึธืืืืข ืฆืืืขืืขืื , ืืืึธืก ืืื ืื ืืึทืืจืืืฉืึทื ืืื ืื ืกืืกืืขื ืคืึทืจืืืึทืืืขืจ. ืืขืจ ืืึธืืืืข ืึทืืึทืื ืืืจ ืฆื ื ืืฆื httpd ืืื ืกืขืจืืืืกืขืก ืืื ืื ืืืคึผ "ืืืคึผ = ืืขืื ืฆื ืืืืกื".
- ืฉืืืฆื ืคึฟืึทืจ ืงืจืืึทื ืืึทืืืื ื ืืื ืฆืืืขืืขืื ืฆื ืึทืคึผืงืกืก.
- ืื ืงืืืคึผืึทืืืืึทืืื ืคืื ืื mod_md ืืึธืืืืข, ืืขืืืขืืึธืคึผืขื ืืืจื ืื Let's Encrypt ืคึผืจืืืขืงื ืฆื ืึธืืึทืืืื ืื ืงืึทืืึธืืข ืืื ืืืฉืึทืื ืคืื ืกืขืจืืืคืืงืึทืฅ ื ืืฆื ืื ACME (Automatic Certificate Management Environment) ืคึผืจืึธืืึธืงืึธื, ืืขื ืขื ืืงืกืคึผืึทื ืืื:
- ืฆืืืขืืขืื ืื MDContactEmail ืืืจืขืงืืืื, ืืืจื ืืืึธืก ืืืจ ืงืขื ืขื ืกืคึผืขืฆืืคืืฆืืจื ืึท ืงืึธื ืืึทืงื E- ืืจืืื ืืืึธืก ืืื ื ืืฉื ืึธืืืืขืจืืึทืคึผ ืืื ืื ืืึทืื ืคืื ืื ServerAdmin ืืืจืขืงืืืื.
- ืคึฟืึทืจ ืึทืืข ืืืืจืืืขื ืืื ืืช, ืฉืืืฆื ืคึฟืึทืจ ืื ืคึผืจืึธืืึธืงืึธื ืืขื ืืฆื ืืืขื ื ืืืึธืืฉืืืืืื ื ืึท ืืืืขืจ ืงืึธืืื ืืงืึทืฆืืข ืงืึทื ืึทื ("tls-alpn-01") ืืื ืืืขืจืึทืคืืื.
- ืืึธืื mod_md ืืืืจืขืงืืืืื ืฆื ืืืื ืืขืืืืื ื ืืื ืืืึทืงืก ืืื .
- ืื ืฉืืจื ืึทื ืคืึทืจืืึทื ืืขื ืืืื ืกืขืืืื ืืก ืืขื ืขื ืึธืืืืขืจืจืืืึทื ืืืขื ืจืืืืื ื MDCAChallenges.
- ืฆืืืขืืขืื ืื ืคืืืืงืืื ืฆื ืงืึทื ืคืืืืขืจ ืื URL ืคึฟืึทืจ CTLog ืืึธื ืืืึธืจ.
- ืคึฟืึทืจ ืงืึทืืึทื ืื ืืืคืืื ื ืืื ืื MDMessageCmd ืืืจืขืงืืืื, ืึท ืจืืฃ ืืื ืื "ืืื ืกืืึทืืืจื" ืึทืจืืืืขื ื ืืื ืฆืืืขืฉืืขืื ืืืขื ืึทืงืืึทืืืืืืื ื ืึท ื ืืึท ืืึทืืืืึทืื ื ืึธื ืึท ืกืขืจืืืขืจ ืจืืกืืึทืจื (ืืืฉื, ืขืก ืงืขื ืขื ืืืื ืืขืืืืื ื ืฆื ื ืึธืืืึทืื ืึธืืขืจ ืืขืจ ืึท ื ืืึท ืืึทืืืืึทืื ืคึฟืึทืจ ืื ืืขืจืข ืึทืคึผืืึทืงืืืฉืึทื ื).
- mod_proxy_hcheck ืฆืืืขืืขืื ืฉืืืฆื ืคึฟืึทืจ ืื % {Content-Type} ืืึทืกืงืข ืืื ืืฉืขืง ืืืืกืืจืืงื.
- CookieSameSite, CookieHTTOnly ืืื CookieSecure ืืึธืืขืก ืืขื ืขื ืฆืืืขืืขืื ืฆื mod_usertrack ืฆื ืงืึทื ืคืืืืขืจ Usertrack ืงืืื ืคึผืจืึทืกืขืกืื ื.
- mod_proxy_ajp ืืืคึผืืึทืืึทื ืฅ ืึท "ืกืื" ืึธืคึผืฆืืข ืคึฟืึทืจ ืคึผืจืึทืงืกื ืืึทื ืืืขืจืก ืฆื ืฉืืืฆื ืื ืืขืืึทื AJP13 ืึธืืขื ืืึทืงืืืฉืึทื ืคึผืจืึธืืึธืงืึธื.
- ืึทืืืขื ืงืึทื ืคืืืืขืจืืืฉืึทื ืฉืืขืื ืคึฟืึทืจ OpenWRT.
- ืฆืืืขืืืืื ืฉืืืฆื ืฆื mod_ssl ืคึฟืึทืจ ื ืืฆื ืคึผืจืืืืึทื ืฉืืืกืืขื ืืื ืกืขืจืืืคืืงืึทืฅ ืคืื OpenSSL ENGINE ืืืจื ืกืคึผืขืฆืืคืืฆืืจื ืื PKCS #11 URI ืืื SSLCertificateFile/KeyFile.
- ืืืคึผืืึทืืขื ืึทื ืืขืกืืื ื ืืื ืื ืงืขืกืืืืขืจืืืง ืื ืืึทืืจืืืฉืึทื ืกืืกืืขื Travis CI.
- ืคึผืึทืจืกืื ื ืคืื ืึทืจืืืขืจืคืืจื-ืขื ืงืึธืืื ื ืืขืืขืจื ืืื ืืืืืึทื ื.
- mod_ssl ืืื TLS ืคึผืจืึธืืึธืงืึธื ืคืึทืจืืึทื ืืืื ื ืืื ืืึทืฆืืื ื ืฆื ืืืืจืืืึทื ืืื ืืช (ืืขืฉืืืฆื ืืืขื ืืขืืืื ืืื OpenSSL-1.1.1+.
- ื ืืฆื ืืึทืฉืื ื ืคึฟืึทืจ ืืึทืคึฟืขืื ืืืฉื, ืจืืกืืึทืจืื ืืื "ืืจืึทืฆืืขื" ืืึธืืข ืืขื ืขื ืึทืงืกืขืืขืจืืืืื (ืึธื ืื ืืขืจืึทืคึผืืื ื ืคืืืกื ืืืง ืึธื ืคึฟืจืขื ืคึผืจืึทืกืขืกืขืจื).
- ืฆืืืขืืืืื ืืืื ืขื-ืืืืื ืืืฉื ืจ: ืืขืึทืืขืจืก_ืืื_ืืึทืืืข, ืจ: ืืขืึทืืขืจืก_ืึธืื_ืืึทืืืข, ืจ: ืขืจืจ_ืืขืึทืืขืจืก_ืึธืื_ืืึทืืืข, ืจ: ืืขืจืืช_ืืึทืืืข ืืื ืจ: ืกืืืคึผืจืึธืกืขืกืก_ืขื ืื_ืืึทืืืข ืฆื ืืึธื_ืืืึท. ืืึธืื ืืืฉื ืืืื ืึทืกืืื ื ืื ืืืขืจื "ื ืื".
- ืืื mod_authn_socache, ืื ืฉืืขืืจ ืืืืฃ ืื ืืจืืืก ืคืื ืึท ืงืึทืฉื ืฉืืจื ืืื ืืขืืืืงืกื ืคืื 100 ืฆื 256.
ืืงืืจ: opennet.ru