Дата публикации: | 10.03.2005 |
Всего просмотров: | 1188 |
Опасность: | Низкая |
Наличие исправления: | |
Количество уязвимостей: | 1 |
CVE ID: | Нет данных |
Вектор эксплуатации: | |
Воздействие: | |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: | |
Уязвимые версии: Squid версии до 2.5STABLE9
Описание: Уязвимость состояния операции существует при обработке SET-Cookie заголовков. Если удаленный сервер использует спецификацию Netscape Set-Cookie, удаленный пользователь может перехватить файлы куки и получить несанкционированный доступ к потенциально важным ресурсам. URL производителя: http://www.squid-cache.org Решение: Установите последнюю версию от производителя. |
|
Ссылки: | Race condition related to Set-Cookie header |