В Squid-2.x существует несколько ошибок.

Номер 1: при работе с SNMP программа пожирает
память, таким образом пользователь,
посылающие пакеты на этот порт, может
вызвать крэш сервиса. Хотя надо отметить,
что по умолчанию SNMP отключена.

Номер 2: Squid можно уронить так же особо
сконструированной ftp:// ссылкой, DoS возникает
точно, вероятно можно в дальнейшем и
исполнять команды на сервере, хотя это и не
подтверждено.



Оставить мнение