informace o zranitelnostech v proxy serveru , které byly bez zbytečného odhalení odstraněny ještě v loňském roce ve verzi Squid 4.8. Problémy se vyskytují v kódu pro zpracování bloku „@“ na začátku URL („user@host“) a umožňují obejít pravidla pro omezení přístupu, odesílat obsah z cache a provádět útoky pomocí meziwebového skriptování.
- — klient pomocí speciálně formulované URL může obejít pravidla stanovená pomocí direktivy url_regex a získat důvěrné informace o proxy a zpracovávaném provozu (získat přístup k rozhraní Cache Manager).
- — manipulací s daty o uživatelském jménu v URL lze dosáhnout uložení fiktivního obsahu do cache pro konkrétní stránku, což může například umožnit spuštění vlastního JavaScriptového kódu v kontextu jiných webů.
Zdroj: opennet.ru
