a proxy server sebezetei , amelyeket további nyilvánosságra hozatal nélkül tavaly az Squid 4.8 kiadásában kijavítottak. A problémák a URL elején található „@” blokk feldolgozó kódjában találhatók („user@host”), és lehetővé teszik a hozzáférési korlátozások kijátszását, a gyorsítótár tartalmának megsemmisítését, és kereszt-web helyettesítési támadások végrehajtását.
- — az ügyfél egy különösen megformált URL segítségével megkerülheti az url_regex direktíva által meghatározott szabályokat, és bizalmas információkat szerezhet a proxyval és a kezelt forgalommal kapcsolatban (hozzáférhet a Cache Manager felülethez).
- — a felhasználónév URL-ben történő manipulálásával hamis tartalom tárolása érhető el a gyorsítótárban egy adott oldalhoz, ami például felhasználható saját JavaScript kódunk futtatásának megszervezésére más webhelyek kontextusában.
Forrás: opennet.ru
