| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| squid | = 2.0.patch1= 2.0.patch2= 2.0.pre1= 2.0.release= 2.1.patch1= 2.1.patch2= 2.1.pre1= 2.1.pre3= 2.1.pre4= 2.1.release= 2.2.devel3= 2.2.devel4= 2.2.pre1= 2.2.pre2= 2.2.stable1= 2.2.stable2= 2.2.stable3= 2.2.stable4= 2.2.stable5= 2.3.devel2= 2.3.devel3= 2.3.stable1= 2.3.stable2= 2.3.stable3= 2.3.stable4= 2.3.stable5= 2.4.stable1= 2.4.stable2= 2.4.stable3= 2.4.stable4= 2.4.stable6= 2.4.stable7= 2.5.stable1= 2.5.stable2= 2.5.stable3= 2.5.stable4= 2.5.stable5= 2.5.stable6 |
Squid 2.5, when processing the configuration file, parses empty Access Control Lists (ACLs), including proxy_auth ACLs without defined auth schemes, in a way that effectively removes arguments, which could allow remote attackers to bypass intended ACLs if the administrator ignores the parser warnings.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí