Suse warnt vor Lecks in Proxy-Server Squid

Der Nürnberger Linux-Distributor Suse hat eine Warnung vor insgesamt fünf Sicherheitslücken im Proxy Server „Squid“ ausgegeben. Betroffen seien die Versionen 6.4, 7.0, 7.1, 7.2, 7.3 und 8.0 des Suse Linux Connectivity Servers sowie des Enterprise Servers.

Unter anderem finde sich wenigstens ein schweres Leck darunter, Angreifer könnten über Gopher oder das Parsing von FTP-Verzeichnissen auf den Rechner des Anwenders zugreifen. Suse hat Patches und Problembeschreibungen veröffentlicht.