Mer Àn tvÄ Är har gÄtt sedan 35 sÄrbarheter upptÀcktes i cache-proxyn Squid, och de flesta av dem har fortfarande inte ÄtgÀrdats, varnar en sÀkerhetsexpert som först rapporterade om dessa problem.
I februari 2021 genomförde sÀkerhetsspecialisten Joshua Rogers en analys av Squid och identifierade 55 sÄrbarheter i projektets kod.
Hittills har endast 20 av dem ÄtgÀrdats. Majoriteten av sÄrbarheterna har fortfarande inte fÄtt CVE-beteckningar, vilket innebÀr att det inte finns nÄgra officiella korrigeringar eller rekommendationer för att ÄtgÀrda dem. Rogers sa i ett brev till Openwall-sÀkerhetsgemenskapen att han efter lÄng vÀntan beslutat sig för att publicera denna information.
Rogers detaljredovisade sĂ„rbarheterna pĂ„ sin webbplats och betonade mĂ„ngfalden av problem â anvĂ€ndning efter befrielse (Use-After-Free), minneslĂ€ckor (memory leak), cacheförgiftning (cache poisoning), pĂ„stĂ„endefel (assertion failure) och andra brister i olika komponenter. Samtidigt uttryckte han förstĂ„else för Squid-teamet och pĂ„pekade att mĂ„nga utvecklare av open-source-projekt arbetar ideellt och kanske inte alltid kan reagera snabbt pĂ„ sĂ„dana problem.
Det Àr vÀrt att notera att Squid för nÀrvarande anvÀnds i miljoner installationer över hela vÀrlden.
Rogers rekommendationer innebÀr att varje anvÀndare bör bedöma om Squid Àr lÀmplig för deras system. Annars kan anvÀndare stÀllas inför fel och risker inom informationssÀkerhet.
Denna situation pÄminner oss alla om vikten av att regelbundet uppdatera och sÀkra programvaran. Annars, som Rogers understryker, "Àr det inte vÀrt nÄgot."
Detta oroande avsnitt vÀcker allvarliga frÄgor om sÀkerheten hos öppna projekt och deras förmÄga att hantera det stÀndiga flödet av nya sÄrbarheter.
Vi kan bara hoppas att medlemmarna i gemenskapen och utvecklarna vidtar brÄdskande ÄtgÀrder för att ÄtgÀrda detta hot i framtiden.
Joshuas brev pÄ Openwall (eng.)
Detaljering av problemen pÄ Joshuas webbplats (eng.)
KĂ€lla: linux.org.ru
