Rilis server proxy Squid 4.8 kanthi ngilangi kerentanan kritis

diterbitake release proxy corrective Cumi-cumi 4.8, sing ndandani 5 kerentanan. Siji kerentanan (CVE-2019-12527) Nanging ngidini duweni potensi ngatur eksekusi kode kanthi hak proses server.

Masalah kasebut disebabake bug ing panangan otentikasi Dasar HTTP lan ngidini buffer overflow dipicu nalika ngliwati kredensial sing digawe khusus nalika ngakses Squid Cache
Manager utawa dibangun ing FTP gateway. Kerentanan katon diwiwiti kanthi release Squid 4.0.23. Minangka solusi kanggo mblokir kerentanan, sampeyan bisa mbangun maneh cumi nganggo opsi "--disable-auth-basic" utawa mateni akses menyang layanan sing nggunakake otentikasi HTTP ing konfigurasi:

acl FTP proto FTP
http_access nolak FTP
http_access nolak manager

Telung kerentanan liyane bisa nyebabake penolakan layanan nalika manipulasi cachemgr.cgi, HTTP Digest utawa otentikasi Dasar HTTP. Kerentanan sing isih ana ngidini skrip lintas situs liwat cachemgr.cgi.

Source: opennet.ru