informații despre vulnerabilitățile din serverul proxy , care au fost eliminate fără publicitate suplimentară încă din anul trecut în versiunea Squid 4.8. Problemele sunt prezente în codul de procesare a blocului „@” la începutul URL-ului („user@host”) și permit ocolirea regulilor de restricție a accesului, trimiterea conținutului din cache și realizarea unui atac prin scripting între site-uri.
- — clientul, printr-un URL special formatat, poate ocoli regulile stabilite prin directiva url_regex și poate obține informații confidențiale despre proxy și traficul procesat (poate accesa interfața Cache Manager).
- — prin manipularea datelor despre numele de utilizator în URL se poate obține stocarea în cache a unui conținut fals pentru o anumită pagină, ceea ce, de exemplu, poate fi folosit pentru a executa propriul cod JavaScript în contextul altor site-uri.
Sursa: opennet.ro
