Squid, DoS skrze funkci sslConnectTimeout()
04.09.2005Byla oznámena chyba v programu Squid, která může být potenciálně zneužita k provední DoS útoku. Tato zranitelnost je způsobena blíže nespecifikovanou chybou ve funkci sslConnectTimeout(), která nastane poté, co tato funkce manipuluje se speciálně upravenými požadavky. Úspěšné zneužití této zranitelnosti může vést k pádu Squidu. Zde je dostupná vydaná oprava.
Zpět