Vydanie proxy servera Squid 4.8 s opravou kritickej zraniteľnosti
Bol uverejnený opravný vydanie proxy servera Squid 4.8, v ktorom bolo odstránených 5 zraniteľností. Jedna zraniteľnosť (CVE-2019-12527) potenciálne umožňuje vykonanie kódu s právami serverového procesu. Problém spôsobuje chyba v spracovateľovi autentifikácie HTTP Basic a umožňuje spustiť pretečenie zásobníka pri prenosu špeciálne formátovaných prihlasovacích údajov pri prístupe k Squid Cache Manager alebo vstavanému FTP bráne. Zraniteľnosť sa prejavuje od […]
