usuario
clave
iniciar sesión
regístrate
Portada
Canales
  • Apple
  • Blackhats
  • Ciencia
  • Comunicación
  • Curiosidades
  • e-Administración
  • Empresas
  • Eventos
  • Hardware
  • Nombramientos
  • Seguridad
  • Software
  • Software Libre
  • Telefonía
  • Videojuegos
  • Wireless
El Periódico
  • Blogs amigos
  • Editorial
  • Entrevistas
  • Gadgets
  • Minijuegos
  • Perfiles
  • Tags
  • Top noticias
  • Videorreportajes
  • Webcómics
MiFlecha
  • Blogs
  • Imágenes
  • Videos
Servicios
  • Boletines
  • Contactos
  • Formación
  • Tienda
  • Viviendas
Comunidad
  • Encuestas
  • Foros
  • Emails de los lectores
  • Chat
Viviendas
Acción:
Propiedad:
Provincia:



Patrocinado por:
Pisos y casas en España
Tienda
Boletín semanal
Email:
Boletines publicados
Arag
  • Seguridad
  • Noticias
Otras noticias
  • Alerta: un troyano que se hace pasar por un vídeo del iPhone para un ataque de Pharming
  • Vulnerabilidades en el cliente iPrint de Novell
  • MyDoom, una muestra de los virus que vendrán
  • Descubren una vulnerabilidad en OAuth y OpenId general
  • Microsoft investiga la fuga del código fuente de Windows
  • No hay “rootik” en el Anti-Virus Kaspersky
  • Alertan de un gusano malicioso en "Facebook"
  • Los expertos dicen que VoIP necesita una seria revisión de seguridad
  • Predicciones de seguridad para 2010
  • Vulnerabilidad en pila TCP afecta a Windows y Linux
Más noticias
En el foro
  • detective privado...
  • ¿Qué antivirus usas?
  • Virus Conficker "jwgkvsq.vmx"
  • ¿Son las empresas que fabrican antivirus las responsables de los virus?
  • ¿Qué Anti-espías usas?
Ir al foro de Seguridad
ACTUALIZACIONES

Actualización de seguridad para Squid

Se ha publicado una actualización que resuelve una vulnerabilidad en la versión 2.5 -STABLE 7 a 9- de Squid(*), que puede
ser empleada por usuarios maliciosos para descubrir información confidencial.

09 Mar 2005 | PANDASOFTWARE
E

l mencionado problema de seguridad está provocado por una condición de carrera (race condition), que puede provocar que las cabeceras Set-Cookie se filtren a otros usuarios. Esta situación se produce cuando el servidor solicitado se basa en la especificación Netscape Set-Cookie (que es obsoleta desde 1997).



Información adicional sobre la citada vulnerabilidad en Squid y sobre la actualización proporcionada en:
http://www.squid-cache.org/Versions/v2/2.5/bugs/#squid-2.5.STABLE9-setcookie

(*) Squid: servidor proxy de código abierto, muy extendido en entornos Unix y disponible para múltiples plataformas (desde Linux, hasta Mac OS/X o Windows).

Boletín

Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.

Comentarios
LaFlecha.net no se hace responsable del contenido de los comentarios publicados.
Entérate de cuándo hay nuevos comentarios

No se permitirán los comentarios que :
- puedan resultar ofensivos o injuriosos
- incluyan insultos, alusiones sexuales innecesarias y palabras soeces o vulgares
- apoyen la pedofilia, el terrorismo o la xenofobia

Autor
Comentario
Ver más...
BBCode (Ayuda): [b], [i], [u], [s], [quote], [code], [spoiler]
Publicidad
Ahora en LaFlecha puedes encontrar Cursos y Másters

  • Acerca de LaFlecha
  • Contactar
  • Política de privacidad
  • RSS/RDF
  • Síguenos en Twitter
  • ¿Quieres saberlo todo sobre Hacking?