Security · Große TragweiteFan-Score 43 · Tier B
[UPDATE] [hoch] Squid: Mehrere Schwachstellen
Das Wichtigste
- Das BSI warnt in einem Update vor mehreren Schwachstellen in Squid.
- Angreifer können diese ausnutzen, um einen Denial-of-Service-Angriff durchzuführen.
- Außerdem können sie laut BSI beliebigen Programmcode ausführen und Sicherheitsvorkehrungen umgehen.
Warum es wichtig ist
Squid ist ein weit verbreiteter Caching-Proxy. Wer ihn betreibt, sollte die Warnung prüfen, weil Codeausführung und Umgehung von Schutzmaßnahmen auf Proxy-Servern besonders schwer wiegen.
Wen es betrifft
- Betreiber von Squid-Proxys
- #squid
- #sicherheitslücke
- #proxy
- #denial-of-service
- #bsi
Ein Angreifer kann mehrere Schwachstellen in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen, um beliebigen Programmcode auszuführen und um Sicherheitsvorkehrungen zu umgehen.
Zeitleiste
BSI veröffentlicht Update zu mehreren Squid-Schwachstellen (WID-SEC-2026-3329)
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [hoch] Squid: Mehrere Schwachstellen