เช—เช‚เชญเซ€เชฐ เชจเชฌเชณเชพเชˆ เชจเชพเชฌเซ‚เชฆ เชธเชพเชฅเซ‡ เชธเซเช•เซเชตเชฟเชก 4.8 เชชเซเชฐเซ‹เช•เซเชธเซ€ เชธเชฐเซเชตเชฐเชจเซเช‚ เชชเซเชฐเช•เชพเชถเชจ

เชชเซเชฐเช•เชพเชถเชฟเชค เชธเซเชงเชพเชฐเชพเชคเซเชฎเช• เชชเซเชฐเซ‹เช•เซเชธเซ€ เชชเซเชฐเช•เชพเชถเชจ เชธเซเช•เซเชตเชฟเชก 4.8, เชœเซ‡เชฃเซ‡ 5 เชจเชฌเชณเชพเชˆเช“ เชธเซเชงเชพเชฐเซ€ เช›เซ‡. เชเช• เชจเชฌเชณเชพเชˆ (CVE-2019-12527) เชคเซ‡ เชฎเชพเชŸเซ‡ เชชเชฐเชตเชพเชจเช—เซ€ เช†เชชเซ‡ เช›เซ‡ เชธเชฐเซเชตเชฐ เชชเซเชฐเช•เซเชฐเชฟเชฏเชพเชจเชพ เช…เชงเชฟเช•เชพเชฐเซ‹ เชธเชพเชฅเซ‡ เชธเช‚เชญเชตเชคเชƒ เช•เซ‹เชก เชเช•เซเชเซ‡เช•เซเชฏเซเชถเชจ เช—เซ‹เช เชตเซ‹.

เช† เชธเชฎเชธเซเชฏเชพ HTTP เชฌเซ‡เชเชฟเช• เช“เชฅเซ‡เชจเซเชŸเชฟเช•เซ‡เชถเชจ เชนเซ‡เชจเซเชกเชฒเชฐเชฎเชพเช‚ เชฌเช—เชจเซ‡ เช•เชพเชฐเชฃเซ‡ เช›เซ‡ เช…เชจเซ‡ เชธเซเช•เซเชตเชฟเชก เช•เซ‡เชถเชจเซ‡ เชเช•เซเชธเซ‡เชธ เช•เชฐเชคเซ€ เชตเช–เชคเซ‡ เช–เชพเชธ เชฐเชšเชฟเชค เช“เชณเช–เชชเชคเซเชฐเซ‹ เชชเชธเชพเชฐ เช•เชฐเชคเซ€ เชตเช–เชคเซ‡ เชฌเชซเชฐ เช“เชตเชฐเชซเซเชฒเซ‹เชจเซ‡ เชŸเซเชฐเชฟเช—เชฐ เช•เชฐเชตเชพเชจเซ€ เชฎเช‚เชœเซ‚เชฐเซ€ เช†เชชเซ‡ เช›เซ‡.
เชฎเซ‡เชจเซ‡เชœเชฐ เช…เชฅเชตเชพ เชฌเชฟเชฒเซเชŸ-เช‡เชจ FTP เช—เซ‡เชŸเชตเซ‡. Squid 4.0.23 เชจเชพ เชชเซเชฐเช•เชพเชถเชจ เชธเชพเชฅเซ‡ เชจเชฌเชณเชพเชˆ เชฆเซ‡เช–เชพเชฏ เช›เซ‡. เชจเชฌเชณเชพเชˆเชจเซ‡ เช…เชตเชฐเซ‹เชงเชฟเชค เช•เชฐเชตเชพเชจเชพ เช‰เชชเชพเชฏ เชคเชฐเซ€เช•เซ‡, เชคเชฎเซ‡ "--disable-auth-basic" เชตเชฟเช•เชฒเซเชช เชธเชพเชฅเซ‡ เชธเซเช•เซเชตเชฟเชกเชจเซ‡ เชซเชฐเซ€เชฅเซ€ เชฌเชจเชพเชตเซ€ เชถเช•เซ‹ เช›เซ‹ เช…เชฅเชตเชพ เชฐเซ‚เชชเชฐเซ‡เช–เชพเช‚เช•เชจเชฎเชพเช‚ HTTP เชชเซเชฐเชฎเชพเชฃเซ€เช•เชฐเชฃเชจเซ‹ เช‰เชชเชฏเซ‹เช— เช•เชฐเชคเซ€ เชธเซ‡เชตเชพเช“เชจเซ€ เชเช•เซเชธเซ‡เชธเชจเซ‡ เช…เช•เซเชทเชฎ เช•เชฐเซ€ เชถเช•เซ‹ เช›เซ‹:

acl FTP เชชเซเชฐเซ‹เชŸเซ‹ FTP
http_access FTP เชจเช•เชพเชฐเซ‡ เช›เซ‡
http_access เชจเชพเชฎเช‚เชœเซ‚เชฐ เชฎเซ‡เชจเซ‡เชœเชฐ

เช…เชจเซเชฏ เชคเซเชฐเชฃ เชจเชฌเชณเชพเชˆเช“ เชœเซเชฏเชพเชฐเซ‡ cachemgr.cgi, HTTP เชกเชพเชฏเชœเซ‡เชธเซเชŸ เช…เชฅเชตเชพ HTTP เชฌเซ‡เชเชฟเช• เช“เชฅเซ‡เชจเซเชŸเชฟเช•เซ‡เชถเชจเชจเซ€ เชนเซ‡เชฐเชซเซ‡เชฐ เช•เชฐเชคเซ€ เชตเช–เชคเซ‡ เชธเซ‡เชตเชพเชจเซ‹ เช‡เชจเช•เชพเชฐ เช•เชฐเซ€ เชถเช•เซ‡ เช›เซ‡. เชฌเชพเช•เซ€เชจเซ€ เชจเชฌเชณเชพเชˆ cachemgr.cgi เชฆเซเชตเชพเชฐเชพ เช•เซเชฐเซ‹เชธ-เชธเชพเช‡เชŸ เชธเซเช•เซเชฐเชฟเชชเซเชŸเซ€เช‚เช—เชจเซ‡ เชฎเช‚เชœเซ‚เชฐเซ€ เช†เชชเซ‡ เช›เซ‡.

เชธเซ‹เชฐเซเชธ: opennet.ru

เชเช• เชŸเชฟเชชเซเชชเชฃเซ€ เช‰เชฎเซ‡เชฐเซ‹