Information über Schwachstellen im Proxy-Server , die stillschweigend bereits im letzten Jahr mit der Version Squid 4.8 behoben wurden. Die Probleme betreffen den Code zur Verarbeitung des Blocks „@“ am Anfang der URL („user@host“) und ermöglichen es, Zugriffsregeln zu umgehen, den Cache-Inhalt zu manipulieren und Angriffe mit Cross-Site-Scripting durchzuführen.
- — der Client kann mithilfe einer speziell gestalteten URL die durch die Direktive url_regex festgelegten Regeln umgehen und vertrauliche Informationen über den Proxy und den verarbeiteten Verkehr erhalten (Zugriff auf das Cache-Manager-Interface).
- — durch die Manipulation von Benutzernamen-Daten in der URL kann es möglich sein, gefälschte Inhalte für eine bestimmte Seite im Cache zu speichern, was beispielsweise genutzt werden kann, um eigenen JavaScript-Code im Kontext anderer Websites auszuführen.
Quelle: opennet.ru
