Squidbleed – 29 Jahre alte Squid-Lücke ermöglicht Auslesen von HTTP-Anfragen

Teaser aus der Quelle

Eine Heap-Over-Read-Schwachstelle im Squid-Proxy kann HTTP-Anfragen anderer Benutzer im Klartext offenlegen, einschließlich Anmeldedaten und Session-Token. Die Lücke stammt aus einer FTP-Parsing-Änderung von 1997 und ist in der Standardkonfiguration von Squid noch aktiv. Betroffene Systeme sollten ein Sicherheitsupdate einspielen.

Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.