BlueCoat K9 Web Protector, vzdálené spuštění příkazu
11.06.2007Blue Coat K9 Web protector ve verzi dřívější než 3.2.44 obsahuje závažnou bezpečnostní zranitelnost (.pdf), která umožní vzdálenému útočníkovi převzít kontrolu nad cílovým systémem. Zranitelnost je typu přetečení bufferu, která vznikne při zpracování speciálně upraveného HTTP požadavku, který příjde na webové rozhraní managementu (port 2372). Opravená verze 3.2.44 je k dispozici na stránkách výrobce.
Zpět