{"id":110912,"date":"2023-10-18T09:10:25","date_gmt":"2023-10-18T07:10:25","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/desyatki-uyazvimostej-v-squid-ne-mogut-ispravit-uzhe-25-goda"},"modified":"2023-10-18T09:10:25","modified_gmt":"2023-10-18T07:10:25","slug":"desyatki-uyazvimostej-v-squid-ne-mogut-ispravit-uzhe-25-goda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/desyatki-uyazvimostej-v-squid-ne-mogut-ispravit-uzhe-25-goda","title":{"rendered":"Dozens of vulnerabilities in Squid have remained unpatched for 2.5 years","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
T\u00f6bb mint k\u00e9t \u00e9v telt el az\u00f3ta, hogy 35 sebezhet\u0151s\u00e9get fedeztek fel a Squid gyors\u00edt\u00f3t\u00e1raz\u00f3 proxiban, \u00e9s a legt\u00f6bbj\u00fck m\u00e9g mindig nem ker\u00fclt jav\u00edt\u00e1sra, figyelmeztet egy biztons\u00e1gi szak\u00e9rt\u0151, aki el\u0151sz\u00f6r sz\u00e1molt be ezekr\u0151l a probl\u00e9m\u00e1kr\u00f3l.<\/p>\n
2021 febru\u00e1rj\u00e1ban Joshua Rogers biztons\u00e1gi szak\u00e9rt\u0151 elemz\u00e9st v\u00e9gzett a Squid-r\u00f3l, \u00e9s 55 sebezhet\u0151s\u00e9get t\u00e1rt fel a projekt k\u00f3dj\u00e1ban.<\/p>\n
Jelenleg mind\u00f6ssze 20 sebezhet\u0151s\u00e9get jav\u00edtottak ki. A sebezhet\u0151s\u00e9gek jelent\u0151s r\u00e9sze nem kapott CVE jelz\u00e9st, ami azt jelenti, hogy nincs hivatalos jav\u00edt\u00e1s vagy aj\u00e1nl\u00e1s a megsz\u00fcntet\u00e9s\u00fckre. Rogers az Openwall biztons\u00e1gi k\u00f6z\u00f6ss\u00e9g\u00e9nek \u00edrt level\u00e9ben elmondta, hogy a hossz\u00fa v\u00e1rakoz\u00e1s ut\u00e1n \u00fagy d\u00f6nt\u00f6tt, nyilv\u00e1noss\u00e1gra hozza ezt az inform\u00e1ci\u00f3t.<\/p>\n
Rogers r\u00e9szletesen ismertette a sebezhet\u0151s\u00e9geket a saj\u00e1t weboldal\u00e1n, hangs\u00falyozva a probl\u00e9m\u00e1k sokf\u00e9les\u00e9g\u00e9t \u2013 ut\u00e1nafert\u0151z\u00e9s (Use-After-Free), mem\u00f3ria sziv\u00e1rg\u00e1s (memory leak), gyors\u00edt\u00f3t\u00e1r m\u00e9rgez\u00e9s (cache poisoning), \u00e9rv\u00e9nyess\u00e9gi hiba (assertion failure) \u00e9s egy\u00e9b hi\u00e1nyoss\u00e1gok k\u00fcl\u00f6nb\u00f6z\u0151 komponensekben. Ugyanakkor a szak\u00e9rt\u0151 meg\u00e9rt\u00e9s\u00e9t fejezte ki a Squid csapattal szemben, hangs\u00falyozva, hogy sok open-source projekt fejleszt\u0151je \u00f6nk\u00e9ntesk\u00e9nt dolgozik, \u00e9s nem mindig tudnak gyorsan reag\u00e1lni ezekre a probl\u00e9m\u00e1kra.<\/p>\n
\u00c9rdemes megjegyezni, hogy a Squid jelenleg vil\u00e1gszerte t\u00f6bb milli\u00f3 p\u00e9ld\u00e1nyban haszn\u00e1latos.<\/p>\n
Rogers aj\u00e1nl\u00e1sa azt jelenti, hogy minden felhaszn\u00e1l\u00f3nak saj\u00e1t mag\u00e1nak kell \u00e9rt\u00e9kelnie, hogy a Squid megfelel-e az \u0151 rendszer\u00e9nek. Ellenkez\u0151 esetben a felhaszn\u00e1l\u00f3k le\u00e1ll\u00e1sokkal \u00e9s inform\u00e1ci\u00f3biztons\u00e1gi kock\u00e1zatokkal szembes\u00fclhetnek.<\/p>\n
Ez a helyzet mindannyiunkat eml\u00e9keztet a szoftverek rendszeres friss\u00edt\u00e9s\u00e9nek \u00e9s biztons\u00e1g\u00e1nak fontoss\u00e1g\u00e1ra. Ellenkez\u0151 esetben, ahogy Rogers hangs\u00falyozza, \"nincs \u00e9rtelme ennek\".<\/p>\n
Ez a aggaszt\u00f3 esem\u00e9ny komoly k\u00e9rd\u00e9seket vet fel a ny\u00edlt forr\u00e1sk\u00f3d\u00fa projektek biztons\u00e1g\u00e1val \u00e9s a folyamatosan \u00e9rkez\u0151 \u00faj sebezhet\u0151s\u00e9gek kezel\u00e9s\u00e9vel kapcsolatban.<\/p>\n
Rem\u00e9lj\u00fck, hogy a k\u00f6z\u00f6ss\u00e9g tagjai \u00e9s a fejleszt\u0151k s\u00fcrg\u0151s int\u00e9zked\u00e9seket hoznak ennek a fenyeget\u00e9snek a megsz\u00fcntet\u00e9s\u00e9re a j\u00f6v\u0151ben.<\/p>\n