ืื ืืขืืืื ื ืคืื ืื ืึทืคึผืึทืืฉื ืืืืคึผ ืกืขืจืืืขืจ 2.4.56 ืืื ืืจืืืก, ืืืึธืก ืื ืืจืึทืืืกืื 6 ืขื ืืขืจืื ืืขื ืืื ืืืืืึทื ืืืฅ 2 ืืืึทืื ืขืจืึทืืืืืืื ืคึฟืึทืจืืื ืื ืืื ืื ืืขืืืขืืงืืื ืคืื ืืืจืืคืืจืื ื "ืืืืคึผ ืืขืื ืกืืึทืืืื ื" ืื ืคืืื ืืืืฃ ืคืจืึธื ื-ืขื ื-ืฆืืจืืง-ืกืืฃ ืกืืกืืขืืขื, ืึทืืึทืืื ื ืฆื ืืืขืืืฉ ืืื ืื ืืื ืืึทืื ืคืื ืื ืืขืจืข ื ืืฆืขืจืก 'ืจืืงืืืขืก ืคึผืจืึทืกืขืกื ืืื ืืขืจ ืืขืืืืงืขืจ ืคืึธืืขื ืฆืืืืฉื ืคืจืึธื ืืขื ื ืืื ืืึทืงืขื ื. ืื ืืึทืคืึทืื ืงืขื ืขื ืืืขืจื ืืขื ืืฆื ืฆื ืืืืคึผืึทืก ืึทืงืกืขืก ืจืืกืืจืืงืฉืึทื ืกืืกืืขืืขื ืึธืืขืจ ืึทืจืืึทื ืืืืื ืืืืืข ืืืฉืึทืืืึทืกืงืจืืคึผื ืงืึธื ืืื ืึท ืกืขืกืืข ืืื ืึท ืืึทืืืฉืืืึทืืึทื ืืืขืืืืืื.
ืืขืจ ืขืจืฉืืขืจ ืืืึทืื ืขืจืึทืืืืืื (CVE-2023-27522) ืึทืคืขืงืฅ ืื mod_proxy_uwsgi ืืึธืืืืข ืืื ืึทืืึทืื ืื ืขื ืืคืขืจ ืฆื ืืืื ืฉืคึผืึทืืื ืืื ืฆืืืื ืคึผืึทืจืฅ ืืืืฃ ืื ืคึผืจืึทืงืกื ืืืึทื ืืืจื ืื ืกืึทืืกืืืืืฉืึทื ืคืื ืกืคึผืขืฆืืขืืข ืืืชืืืช ืืื ืื ืืืืคึผ ืืขืืขืจ ืืืืืขืงืขืจื ืืืจื ืื ืืึทืงืขื ื.
ืื ืฆืืืืืืข ืืืึทืื ืขืจืึทืืืืืื (CVE-2023-25690) ืืื ืคืึธืจืฉืืขืื ืืื ืืึธื_ืคึผืจืึธืงืกื ืืื ืึทืงืขืจื ืืืขื ื ืืฆื ืืืืขืจ ืจืืจืืืืื ื ืึผืืืื ืคึฟืึทืจ ืืขืื ื ืืฆื ืื ืจืขืืืจืืืข ืจืืืข ืืืจืขืงืืืื ืฆืืืขืฉืืขืื ืืืจื ืื ืืึธื_ืจืขืืืจืืืข ืืึธืืืืข ืึธืืขืจ ืืืืขืจ ืคึผืึทืืขืจื ื ืืื ืื ืคึผืจืึธืงืกืืคึผืึทืกืกืืึทืืืฉ ืืืจืขืงืืืื. ืื ืืืึทืื ืขืจืึทืืืืืื ืงืขื ืคืืจื ืฆื ืึท ืืงืฉื ืืืจื ืึท ืคึผืจืึทืงืกื ืคึฟืึทืจ ืื ืขืจืืขื ืจืขืกืืจืกื ืืืึธืก ืืขื ืขื ื ืืฉื ืขืจืืืืื ืฆื ืืืื ืึทืงืกืขืกื ืืืจื ืึท ืคึผืจืึทืงืกื, ืึธืืขืจ ืฆื ืคืึทืจืกืึทืืื ื ืคืื ืงืึทืฉ ืืื ืืึทืื. ืคึฟืึทืจ ืื ืืืึทืื ืขืจืึทืืืืืื ืฆื ืืึทืฉืืึทืืคึผืขืจืืขื, ืขืก ืืื ื ืืืืืง ืึทื ืื ืจืืจืืื ืึผืืืื ืคืื ืื ืืขืื ื ืืฆื ืืึทืื ืคึฟืื ืื URL, ืืืึธืก ืืื ืกืึทืืกืืึทืืืืึทื ืืื ืื ืืขืื ืืืึธืก ืืื ืืขืฉืืงื ืืืืึทืืขืจ. ืคึฟืึทืจ ืืืึทืฉืคึผืื: RewriteEngine ืืืืฃ RewriteRule โ^/ืืึธ/(.*)โ ยป http://example.com:8080/elsewhere?$1โณ http://example.com:8080/elsewhere ; [P] ProxyPassReverse / ืืึธ / http://example.com:8080/ http://example.com:8080/
ืฆืืืืฉื ืื ื ืื-ืืืืขืจืืืื ืขื ืืขืจืื ืืขื:
- ืื "-T" ืคืึธื ืืื ืฆืืืขืืขืื ืฆื ืื ืจืึธืืึทืืขืืึธืืก ื ืืฆื, ืืืึธืก ืึทืืึทืื, ืืืขื ืจืึธืืืืืืื ื ืืึธืืก, ืฆื ืืจืื ืงืืื ืกืึทืืกืึทืงืืืึทื ื ืงืืึธืฅ ืืขืงืขืก ืึธื ืืจืึทื ืืงืืืืื ื ืื ืขืจืฉื ืงืืึธืฅ ืืขืงืข.
- mod_ldap ืึทืืึทืื ื ืขืืึทืืืื ืืืึทืืืขืก ืืื ืื LDAPConnectionPoolTTL ืืืจืขืงืืืื ืฆื ืงืึทื ืคืืืืขืจ ืื ืจืืืืก ืคืื ืึทืื ืงืึทื ืขืงืฉืึทื ื.
- ืื ืืึธื_ืื ืืึธืืืืข, ืืขื ืืฆื ืฆื ืึธืืึทืืืื ืื ืงืึทืืึธืืข ืืื ืืืฉืึทืื ืคืื ืกืขืจืืืคืืงืึทืฅ ื ืืฆื ืื ACME (ืึธืืึทืืึทืืืง ืกืขืจืืืคืืงืึทื ืืึทื ืึทืืขืืขื ื ืกืืืืืืข) ืคึผืจืึธืืึธืงืึธื, ืืืขื ืงืึทืืคึผืืืื ืืื libressl 3.5.0+, ืื ืงืืืื ืฉืืืฆื ืคึฟืึทืจ ืื ED25519 ืืืืืืึทื ืืกืืืข ืกืืขืืข ืืื ืึทืงืึทืื ืืื ื ืคึฟืึทืจ ืขืคื ืืืขื ืืึทืืืืึทืื ืืึธื ืืื ืคึฟืึธืจืืึทืฆืืข (CT) , ืืืจืืืขืืงืืึทื ืกืขืจืืืคืืงืึทื). ืื MDChallengeDns01 ืืืจืขืงืืืื ืึทืืึทืื ืื ืืขืคึฟืื ืืฆืืข ืคืื โโืกืขืืืื ืืก ืคึฟืึทืจ ืืืื ืืึธืืืืื ื.
- mod_proxy_uwsgi ืืื ืืืืืึทื ื ืื ืงืึธื ืืจืึธืืืจืื ื ืืื ืคึผืึทืจืกืื ื ืคืื ืจืขืกืคึผืึธื ืกืขืก ืคืื ืืืืคึผ ืืึทืงืขื ืื.
ืืงืืจ: opennet.ru