Informationen über Sicherheitsanfälligkeiten im Proxy-Server , die unverzüglich im vergangenen Jahr mit der Veröffentlichung von Squid 4.8 behoben wurden. Probleme liegen im Code der Verarbeitung des „@“-Blocks am Anfang der URL („user@host“) und ermöglichen es, die Zugangsbeschränkungen zu umgehen, den Cache-Inhalt zu manipulieren und Angriffe durch Cross-Site-Scripting durchzuführen.
- — ein Client kann mit einer speziell gestalteten URL die durch die Direktive url_regex festgelegten Regeln umgehen und vertrauliche Informationen über den Proxy sowie den verarbeiteten Verkehr erhalten (Zugriff auf das Cache-Manager-Interface).
- — durch Manipulation der Benutzername-Daten in der URL kann man erreichen, dass gefälschte Inhalte für eine bestimmte Seite im Cache gespeichert werden, was z. B. zum Ausführen von eigenem JavaScript-Code im Kontext anderer Websites verwendet werden kann.
Quelle: opennet.ru
