lançamento corretivo do servidor proxy , que corrige 5 vulnerabilidades. Uma vulnerabilidade (CVE-2019-12527) potencialmente permite a execução de código com os privilégios do processo do servidor.
O problema é causado por um erro no manipulador de autenticação HTTP Basic e permite a exploração de overflow de buffer ao enviar credenciais formatadas de forma especial ao acessar o Squid Cache
Manager ou ao gateway FTP embutido. A vulnerabilidade se manifesta a partir do lançamento do Squid 4.0.23. Como uma solução alternativa para bloquear a vulnerabilidade, você pode recompilar o squid com a opção ‘—disable-auth-basic’ ou proibir na configuração o acesso a serviços que utilizam autenticação HTTP:
acl FTP proto FTP
http_access deny FTP
http_access deny manager
As outras três vulnerabilidades podem levar a negação de serviço ao manipular cachemgr.cgi, autenticação HTTP Digest ou HTTP Basic. A vulnerabilidade remanescente permite a exploração de scripting entre sites via cachemgr.cgi.
Fonte: opennet.ru
