A Squid 4.8 proxy server release addressing a critical vulnerability
Megjelent a Squid 4.8 verziójának javító kiadása, amelyben 5 sebezhetőséget hárítottak el. Az egyik sebezhetőség (CVE-2019-12527) lehetővé teszi a kód végrehajtását a szerverprocessz jogainak birtokában. A probléma a HTTP Basic hitelesítőkezelő hibájából adódik, és puffertúlcsordulást okozhat, amikor különösen formázott hitelesítési adatokat adunk át a Squid Cache Manager vagy a beépített FTP átjáró elérésénél. A sebezhetőség a következő […]
