informazioni sulle vulnerabilità nel server proxy , che sono state risolte senza troppe pubblicità già l'anno scorso con il rilascio di Squid 4.8. I problemi risiedono nel codice di gestione del blocco «@» all'inizio dell'URL («user@host») e consentono di eludere le regole di restrizione dell'accesso, inviare contenuti nella cache e compiere attacchi utilizzando lo scripting intersiti.
- — il cliente, tramite un URL appositamente formattato, può eludere le regole stabilite dalla direttiva url_regex e ottenere informazioni riservate sul proxy e sul traffico elaborato (accedere all'interfaccia Cache Manager).
- — manipolando i dati sul nome utente nell'URL è possibile ottenere il salvataggio di contenuti fittizi nella cache per una determinata pagina, che ad esempio potrebbe essere utilizzato per eseguire il proprio codice JavaScript nel contesto di altri siti.
Fonte: opennet.ru
