FreeBSD : squid -- 複数の脆弱性（41f8af15-c8b9-11e6-ae1b-002590263bf5）

high Nessus プラグイン ID 96117

Language:

概要

リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。

説明

Squidセキュリティアドバイザリー2016:10による報告:

リクエストヘッダーの比較が正しくないため、Squidがプライベートデータを含む応答を、配信するべきではないクライアントに配信する可能性があります。

この問題により、リモートの攻撃者が、セッションを閲覧している別のクライアントに関するプライベートな機密情報を発見する可能性があります。
そうして得られた情報の中には、さらなる機密リソースへのアクセスを可能にする認証情報が含まれている可能性があります。この問題の影響を受けるのは、Collapsed Forwarding機能を使用するように構成されたSquidのみです。この問題は、Collapsed Forwardingを使用するHTTPSリバースプロキシサイトで特に重大になります。

Squidセキュリティアドバイザリー2016:11による報告:

不適切なHTTP条件付きリクエスト処理により、Squidがプライベートデータを含む応答を、配信するべきではないクライアントに配信する可能性があります。

この問題により、リモートの攻撃者が、セッションを閲覧している別のクライアントに関するプライベートな機密情報を発見する可能性があります。
そうして得られた情報の中には、さらなる機密リソースへのアクセスを可能にする認証情報が含まれている可能性があります。