Otras noticias
Más noticias
En el foro
Ir al foro de Seguridad
ACTUALIZACIONES

Actualización de seguridad para Squid

Se ha publicado una actualización que resuelve una vulnerabilidad en la versión 2.5 -STABLE 7 a 9- de Squid(*), que puede
ser empleada por usuarios maliciosos para descubrir información confidencial.

09 Mar 2005 | PANDASOFTWARE
E

l mencionado problema de seguridad está provocado por una condición de carrera (race condition), que puede provocar que las cabeceras Set-Cookie se filtren a otros usuarios. Esta situación se produce cuando el servidor solicitado se basa en la especificación Netscape Set-Cookie (que es obsoleta desde 1997).



Información adicional sobre la citada vulnerabilidad en Squid y sobre la actualización proporcionada en:
http://www.squid-cache.org/Versions/v2/2.5/bugs/#squid-2.5.STABLE9-setcookie

(*) Squid: servidor proxy de código abierto, muy extendido en entornos Unix y disponible para múltiples plataformas (desde Linux, hasta Mac OS/X o Windows).

Boletín

Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.

Comentarios
LaFlecha.net no se hace responsable del contenido de los comentarios publicados.
Entérate de cuándo hay nuevos comentarios

No se permitirán los comentarios que :
- puedan resultar ofensivos o injuriosos
- incluyan insultos, alusiones sexuales innecesarias y palabras soeces o vulgares
- apoyen la pedofilia, el terrorismo o la xenofobia

Autor
Comentario
BBCode (Ayuda): [b], [i], [quote], [code]
Publicidad
Ahora en LaFlecha puedes encontrar cursos y másters