Squid Proxy Gopher Bellek Taşması Açıklığı - Ulusal Bilgi Güvenliği Kapısı

Kaynak:	SecurityFocus

Seviye:	Orta
Bildiri Sürümü:	1.0
Açıklanma Zamanı:	29.08.2011
Yenilenme Zamanı:	-
Etkilenen Sistemler:	Squid versiyon 3.0'den 3.0.STABLE25'e kadar Squid versiyon 3.1'den 3.1.14'e kadar Squid versiyon 3.2'den 3.2.0.10'e kadar

CVE:	-
BID:	49356
Referanslar:	Üretici Firma Web Sayfası http://www.squid-cache.org Squid Proxy Cache Update Günlüğü -2 http://www.squid-cache.org/Advisories/SQUID-2011_3.txt SecurityFocus BugTraq ID -4 http://www.securityfocus.com/bid/49356
Yazar(lar):	-

Açıklama:	Squid, vekil uygulamasının (proxy) Gopher cevaplarını işlemesindeki bellek taşması açıklığı için yama yayınlamıştır. Gopher, meraklıları dışında çok nadir kullanılan bir web alternatifidir. Squid'e zararlı Gopher cevapları göndererek saldırgan, kullanıcı makinesinde isteğe bağlı kod çalıştırabilmeketdir.
Etki:	İsteğe Bağlı Kod Çalıştırma
Çözüm:	Güncellemeler mevcuttur, güncellemeler yapılmalıdır.