Удаленное выполнение произвольного кода в опознавательном модуле для Squid

Переполнение буфера обнаружено в коде allowuser, который содержит годный для удаленного использования syslog () запрос, позволяя удаленному атакующему выполнять произвольный код, с привилегиями процесса Squid.

Уязвимый код:

sscanf(ConnectingUser, " %s ", CUBuf); <-- i wont ask..
sprintf(CUBuf, " %s ", CUBuf); <-- again i wont...

for (x = 0; x <= strlen(CUBuf); x++)
CUBuf[x] = toupper(CUBuf[x]); <-- again....

if (strstr(AllowedUsers, CUBuf) != NULL)
return 1;
else /* If NULL, they are not allowed to use the proxy
*/
{
sprintf(AllowMsg, "Denied access to user '%s'.", CUBuf); <-- my god...
syslog(LOG_USER | LOG_ERR, AllowMsg); <-- HERE WE ARE!!!!!
return 0;
}