squid の NTLM 認証に DoS 攻撃を受ける欠陥

2004-10-2 22:11
このエントリーをはてなブックマークに追加

やや旧聞に属しますが、オープンソースのプロキシサーバ squid の NTLM 認証に欠陥があり、DoS 攻撃を受ける可能性があります。(CAN-2004-0832)
パッチも公開されています。

私が rpm.fumika.jp で squid 2.5STABLE3 の RPM を公開していましたが、このパッチを適用したものを作成しました。パッチを取り込んだだけで、実際に NTLM 認証の動作を確認したわけではないのですが、使いたい方はどうぞ。

コメントはまだありません

No comments yet.

Sorry, the comment form is closed at this time.

67 queries. HTML convert time: 0.961 sec. Powered by WordPress. Valid XHTML
Copyright © 2003-2017 @ futuremix.org ログイン