ការចេញផ្សាយម៉ាស៊ីនមេប្រូកស៊ី Squid 4.8 ជាមួយនឹងការលុបបំបាត់ភាពងាយរងគ្រោះដ៏សំខាន់

បោះពុម្ពផ្សាយ ការចេញផ្សាយប្រូកស៊ីកែតម្រូវ មឹក ៩ដែលបានជួសជុលភាពងាយរងគ្រោះចំនួន 5 ។ ភាពងាយរងគ្រោះមួយ (CVE-2019-12527) វាអនុញ្ញាតឱ្យ មានសក្តានុពលរៀបចំការប្រតិបត្តិកូដជាមួយនឹងសិទ្ធិនៃដំណើរការម៉ាស៊ីនមេ។

បញ្ហាគឺបណ្តាលមកពីកំហុសនៅក្នុងកម្មវិធីដោះស្រាយការផ្ទៀងផ្ទាត់ HTTP Basic និងអនុញ្ញាតឱ្យមានការហៀរសំបោរត្រូវបានបង្កឡើងនៅពេលឆ្លងកាត់ការបញ្ជាក់ដែលបង្កើតជាពិសេសនៅពេលចូលប្រើ Squid Cache
កម្មវិធីគ្រប់គ្រង ឬច្រកចេញចូល FTP ដែលមានស្រាប់។ ភាពងាយរងគ្រោះលេចឡើងដោយចាប់ផ្តើមជាមួយនឹងការចេញផ្សាយ Squid 4.0.23 ។ ជាដំណោះស្រាយសម្រាប់ការទប់ស្កាត់ភាពងាយរងគ្រោះ អ្នកអាចបង្កើតមឹកឡើងវិញដោយប្រើជម្រើស "--disable-auth-basic" ឬបិទការចូលប្រើសេវាកម្មដែលប្រើការផ្ទៀងផ្ទាត់ HTTP នៅក្នុងការកំណត់រចនាសម្ព័ន្ធ៖

acl FTP ប្រូតូ FTP
http_access បដិសេធ FTP
http_access បដិសេធអ្នកគ្រប់គ្រង

ភាពងាយរងគ្រោះចំនួនបីផ្សេងទៀតអាចនាំទៅដល់ការបដិសេធសេវាកម្មនៅពេលរៀបចំ cachemgr.cgi, HTTP Digest ឬ HTTP Basic authentication ។ ភាពងាយរងគ្រោះដែលនៅសេសសល់អនុញ្ញាតឱ្យសរសេរស្គ្រីបឆ្លងគេហទំព័រតាមរយៈ cachemgr.cgi ។

ប្រភព: opennet.ru