#プロキシ

Apache Traffic Serverに15件の欠陥 要求の密輸など

Apacheのキャッシュと逆向きのプロキシのソフトApache Traffic Serverで、15件の脆弱性が9.2.16・10.1.5・10.2.1で直りました。11件は標準の機能にあり、プラグインを使っていなくても当たります。実験的なmagickのプラグインは、既定の設定で認証なしに操られるCVSS 10.0の欠陥です。上げる先と、使っていないプラグインの外し方を整理します。