squid– tag –

Squidプロキシに29年前から潜んでいた重大な脆弱性「Squidbleed(CVE‑2026‑47729)」が、AIによって発掘されました。 発見されたバグは、FTPディレクトリ解析の不具合が原因で、同じプロキシを利用する別ユーザーの平文HTTPリクエスト(認証情報やセッション...

現在開発中のRed Hat Enterprise Linux(以下RHEL)6.7に含まれるsquidの起動スクリプトに、意図せず「rm -rf /*」が実行されてしまう不具合が発見され話題となっています(Red Hat Bugzilla、Hacker News、togetter、slashdot日本版)。 この不具合は「servic...