Weiterer Fehler in Squid

Der Proxy-Server Squid stürzt ab, wenn Downloads oder Seitenanforderungen unter bestimmten Umständen abgebrochen werden. Erst Montag rückte der populäre Webbeschleuniger wegen einer ähnlichen Schwachstelle ins Rampenlicht, die den dienstbaren Geist in das digitale Nirvana schickte.

Eine Zuweisung in der Datei store.c führt in diesem Fall zum Crash des Dienstes. Verantwortlich zeichnet ein harmlos anmutendes, überschüssiges Gleichheitszeichen: e->store_status == STORE_PENDING. Ein einfaches '=' stellt in Sprachen wie C eine Zuweisung dar, mit '==' werden die beiden Ausdrücke verglichen.

Betroffen sind Squid 2.5 und früher. Ein Patch für die 2.5er-Version stellen die Squid-Entwickler in ihrem Security Advisory bereit.

Siehe dazu auch: (dmk)

• Security Advisory mit Patch von den Squid-Entwicklern