ispravni izdanje proxy servera , u kojem su ispravljene 5 ranjivosti. Jedna ranjivost (CVE-2019-12527) potencijalno izvršenje koda s pravima procesa servera.
Problemi su uzrokovani greškom u rukovaocu autentifikacije HTTP Basic i omogućavaju pokretanje prelivanja sistema pri prenošenju posebno oblikovanih podataka prilikom pristupa Squid Cache
Manager ili ugrađenom FTP gateway-u. Ranjivost se javljaju od izdanja Squid 4.0.23. Kao zaobiđeno rešenje blokiranja ranjivosti, može se rekonstruisati squid sa opcijom "—disable-auth-basic" ili zabraniti u konfiguraciji pristup servisima koji koriste HTTP autentifikaciju:
acl FTP proto FTP
http_access deny FTP
http_access deny manager
Preostale tri ranjivosti mogu dovesti do usluge odbijanja tokom manipulacija sa cachemgr.cgi, HTTP Digest autentifikacijom ili HTTP Basic. Ostatak ranjivosti omogućava pokretanje međusajt skriptinga putem cachemgr.cgi.
Izvor: opennet.ru
