squid の NTLM 認証に DoS 攻撃を受ける欠陥
2004-10-2 22:11
やや旧聞に属しますが、オープンソースのプロキシサーバ squid の NTLM 認証に欠陥があり、DoS 攻撃を受ける可能性があります。(CAN-2004-0832)
パッチも公開されています。
私が rpm.fumika.jp で squid 2.5STABLE3 の RPM を公開していましたが、このパッチを適用したものを作成しました。パッチを取り込んだだけで、実際に NTLM 認証の動作を確認したわけではないのですが、使いたい方はどうぞ。
コメントはまだありません
No comments yet.
Sorry, the comment form is closed at this time.