Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
squid3
(any)
Описание
Саулиус Лапинскас из Фонда социального страхования Литвы
обнаружил, что Squid3, полнофункциональный кеширующий веб-прокси,
неправильно обрабатывает ответы на условные HTTP-запросы
If-None-Modified, что приводит к утечке клиентских данных куки другим
клиентам. Удалённый злоумышленник может использовать эту уязвимость для
получения закрытой и чувствительной информации о сессиях
других клиентов.
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 3.4.8-6+deb8u4. Кроме того, данное обновление включает в себя
исправление для #819563.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 3.5.23-1.
Рекомендуется обновить пакеты squid3.
обнаружил, что Squid3, полнофункциональный кеширующий веб-прокси,
неправильно обрабатывает ответы на условные HTTP-запросы
If-None-Modified, что приводит к утечке клиентских данных куки другим
клиентам. Удалённый злоумышленник может использовать эту уязвимость для
получения закрытой и чувствительной информации о сессиях
других клиентов.
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 3.4.8-6+deb8u4. Кроме того, данное обновление включает в себя
исправление для #819563.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 3.5.23-1.
Рекомендуется обновить пакеты squid3.
Как исправить
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
squid3 - 3.4.8-6+deb8u4
Debian GNU/Linux 8:
noarch:
squid3 - 3.4.8-6+deb8u4
Ссылки
http://www.debian.org/security/dsa-3745/
Источник: CVE
Наименование: CVE-2016-10002
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10002
Источник: CVE
Наименование: CVE-2016-10002
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10002
