Lithuanian State Social Insurance Fund Board の Saulius Lapinskas 氏が、フル機能の Web プロキシキャッシュである Squid3 が、 If-None-Modified HTTP 条件付きリクエストに適切に応答せず、そのためにクライアント固有の Cookie データが他のクライアントに漏洩することを発見しました。リモートの攻撃者がこの欠陥を利用して、別のクライアントのブラウジングセッションに関する個人情報や機密情報を発見する可能性があります。

検出

Debian DSA-3745-1 : squid3 - セキュリティ更新

high Nessus プラグイン ID 96102

変更ログが見つかりません