Информационные технологии
Вышел релиз прокси-сервера 3.0.STABLE23 в котором устранена уязвимость, позволяющая злоумышленнику блокировать работу прокси-сервера.

Squid 3.0.STABLE23

Проблема вызвана ошибкой в коде проверки DNS пакетов во встроенном DNS-резолвере. Инициировать атаку может любой пользователь, имеющий доступ к принимающему DNS запросы сетевому UDP порту. Номер порта выбирается при запуске squid случайным образом, но сохраняется до перезапуска программы. Как правило порт без проблем определяется злоумышленником путем сканирования.

Уязвимости подвержены все версии Squid-2.x, выпуски серии 3.0 до версии 3.0.STABLE22 включительно и экспериментальной серии 3.1 до версии 3.1.0.15 включительно. Для решения проблемы можно использовать специально подготовленный патч. В качестве временной защиты в файле конфигурации можно активировать опцию "ignore_unknown_nameservers" или блокировать поступление запросов к Squid с внешних DNS серверов, организовав на текущем сервере работу отдельного кэширующего DNS-сервера.

Техника проведения комплексной атаки наглядно описана в PDF-презентации, подготовленной для конференции Chaos Communication Congress и рассматривающей возможность подстановки содержимого в DNS кэш прокси-сервера Squid.

Новые программы   Теги:

Читайте также:

squid 2.6.STABLE13



Редакция портала:

Благодарим за просмотр этой информации на нашем компьютерном портале. Надеемся, что обзор Squid 3.0.STABLE23, в разделе Новые программы вам понравился. Есть небольшая рекомендация, если вы хотите быть в курсе всех событий сферы информационных технологий, то рекомендуем зарегистрироваться на портале www.stfw.ru.


Живая лента

•  Mirror: МI-6 расследует версию о якобы причастности РФ к задержанию британского танкера - 21.07.2019: STFW.Ru: Два разведывательных агентства Великобритании - служба британской внешней


•  Посол Украины заявил о подрыве в Киеве доверия к ФРГ - 21.07.2019: STFW.Ru: Украинский посол в Берлине Андрей Мельник в интервью немецкой газете Die Welt


•  Снова первая. Рапиристка Дериглазова стала трехкратной чемпионка мира - 21.07.2019: STFW.Ru: Российские фехтовальщики открыли счет медалям на чемпионате мира,


•  Сборная России по синхронному плаванию выиграла золото в комбинации на чемпионате мира - 21.07.2019: STFW.Ru: Российские синхронистки выиграли все дисциплины ЧМ, в которых


•  Саакашвили снял партию с выборов в Верховную раду в пользу Зеленского - 21.07.2019: STFW.Ru: Экс-президент Грузии Михаил Саакашвили сообщил об отказе своей партии


•  Премьер Косова Харадинай ушел в отставку под давлением Гаагского трибунала - 21.07.2019: STFW.Ru: Премьер самопровозглашенного Косова Рамуш Харадинай подал в отставку. Свое