Squid是一款免费开放源代码WEB代理软件,可使用在Unix、Linux、Microsoft Windows操作系统下。 Squid MSNT auth helper组件存在漏洞,远程攻击者可以利用这个漏洞进行缓冲区溢出攻击。 当Squid使用msnt_auth配置用于拒绝用户或者允许用户访问控制文件时,MSTN auth helper存在缓冲区溢出攻击,远程攻击者可能以Squid进程的权限在系统上执行任意指令。
Squid是一款免费开放源代码WEB代理软件,可使用在Unix、Linux、Microsoft Windows操作系统下。 Squid MSNT auth helper组件存在漏洞,远程攻击者可以利用这个漏洞进行缓冲区溢出攻击。 当Squid使用msnt_auth配置用于拒绝用户或者允许用户访问控制文件时,MSTN auth helper存在缓冲区溢出攻击,远程攻击者可能以Squid进程的权限在系统上执行任意指令。