informacije o ranjivostima u proxy poslužitelju , koje su neprimjetno ispravljene još prošle godine u izdanju Squid 4.8. Problemi se javljaju u kodu obrade znaka „@” na početku URL-a („user@host”) i omogućavaju zaobilaženje pravila pristupa, slanje sadržaja iz predmemorije i izvođenje napada korištenjem međusajtnih skripti.
- — klijent može zaobići pravila definirana pomoću direktive url_regex i dobiti povjerljive informacije o proxyju i obrađenom prometu (pristupiti sučelju Cache Manager).
- — manipulacijom podacima o korisničkom imenu u URL-u moguće je postići pohranu lažnog sadržaja u predmemoriji za određenu stranicu, što se može iskoristiti za izvršavanje vlastitog JavaScript koda u kontekstu drugih web stranica.
Izvor: opennet.ru
