Impatto Sistemico

Alto (66.66)

Sintesi

Disponibile aggiornamento di sicurezza che risolve una vulnerabilità con gravità “critica” in Squid, software open source utilizzato come caching proxy . Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato di accedere ad informazioni sensibili sulle istanze interessate.

Tipologia

Information Disclosure

Prodotti e versioni affette

Squid, versioni precedenti alla 7.2

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.