oplysninger om sårbarheder i proxy-serveren , som blev udbedret i stilhed allerede sidste år i udgivelsen af Squid 4.8. Problemerne findes i koden, der håndterer blokken "@" i begyndelsen af URL'en ("user@host"), og giver mulighed for at omgå adgangsbegrænsningsreglerne, manipulere cacheindholdet og udføre cross-site scripting angreb.
- — en klient kan ved hjælp af et specielt formateret URL omgå de regler, der er angivet med direktivet url_regex, og få fortrolige oplysninger om proxyen og den behandlede trafik (tilgå Cache Manager-grænsefladen).
- — gennem manipulation af brugernavn-data i URL'en kan man opnå, at falskt indhold gemmes i cachen for en bestemt side, hvilket f.eks. kan bruges til at køre sin egen JavaScript-kode i konteksten af andre websteder.
Kilde: opennet.ru
