Risolta vulnerabilità in Squid Alert AL02/250801/CSIRT-ITA Sintesi Disponibile aggiornamento di sicurezza che risolve una vulnerabilità con gravità “critica” in Squid, software open source utilizzato come caching proxy. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato di accedere ad informazioni sensibili e di compromettere la disponibilità del servizio sulle istanze interessate. Tipologia Denial of Service Information Disclosure Prodotti e versioni affette Squid 6.x, versione 6.3 e precedenti Squid 5.x, versione 5.9 e precedenti Squid, versione 4.17 e precedenti N.B.: Si evidenzia che i prodotti elencati risultano vulnerabili nel caso in cui siano configurati come indicato nel bollettino di sicurezza riportato nella sezione Riferimenti. Azioni di…