Squid on Unix/Linux-ympäristössä laajassa käytössä oleva välitys -ja välimuistiohjelmisto. Cert-Fi:n mukaan Squid-ohjelmistosta on löydetty kaksi haavoittuvuutta.
Haavoittuvuuksista ensimmäinen liittyy Squid-ohjelmiston tapaan käsitellä virheellisesti WCCP_I_SEE_YOU -viestejä. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista kohdistaa kohdejärjestelmään palvelunestohyökkäys.
Haavoittuvuuden hyväksikäyttö voi olla mahdollista, jos wccp-protokolla (Web Cache Communication Protocol) on käytössä kohdejärjestelmässä.
Haavoittuvuuksista toinen liittyy Squid-ohjelmiston gopherToHTML () -toimintoon. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdejärjestelmässä omia komentojaan. Haavoittuvuutta on mahdollista hyväksikäyttää vihamielisen Gopher-palvelimen vastauksen avulla.
Korjaustiedosto ensimmäiselle haavoittuvuudelle on ladattavissa Squid 2.5.STABLE7 -ohjelmistoversiolle täältä.
Korjaustiedosto toiselle haavoittuvuudelle on ladattavissa Squid 2.5.STABLE7 -ohjelmistoversiolle täältä.
