[devel] Fw: [security-announce] IA: new squid packages available

[devel] Fw: [security-announce] IA: new squid packages available

[Denis Ovsienko]

[-- Attachment #1: Type: text/plain, Size: 806 bytes --]


Привет.
Не поздновато?

severity  Security issue
date 2003-12-19 16:40
versions Squid-2.5 and earlier

Возьмите меня в squid development team, по крайней мере пока
я регулярный пользовтель этого пакета (http://pilot.org.ua/ALT/#squid)
и возможно, могу чем-то помочь.

Begin forwarded message:

Date: Wed, 14 Apr 2004 18:19:01 +0400
From: ALT Security Team <security@altlinux.com>
To: ALT Linux security announce list <security-announce-post@altlinux.ru>
Cc: 
Subject: [security-announce] IA: new squid packages available


Обнаружена ошибка в широко распространённом прокси-сервере squid.

Squid версии 2.5.STABLE4 и более ранние версии содержит ошибку в обработке
закодированных URL'ов, которая может быть использована клиентами для
обхода правил разграничения доступа в squid.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] Fw: [security-announce] IA: new squid packages available

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 461 bytes --]

On Wed, Apr 14, 2004 at 09:16:25PM +0300, Denis Ovsienko wrote:
> Привет.
> Не поздновато?
> 
> severity  Security issue
> date 2003-12-19 16:40
> versions Squid-2.5 and earlier
> 
> Возьмите меня в squid development team, по крайней мере пока
> я регулярный пользовтель этого пакета (http://pilot.org.ua/ALT/#squid)
> и возможно, могу чем-то помочь.

Я не возражаю.  Тем более что на платформе ALM2.2 его тестировать вообще
некому.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]