RHEL 6：squid (RHSA-2011:0545)

medium Nessus 插件 ID 54591

语言：

简介

远程 Red Hat 主机缺少一个或多个安全更新。

描述

更新后的 squid 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。

已发现 Squid 中的字符串比较函数未正确处理 NULL 字符串和空字符串的比较。远程受信任的 Web 客户端可利用此缺陷通过特别构建的请求导致 squid 后台程序崩溃。(CVE-2010-3072)

此更新还修复以下缺陷：

* Squid 中的小型内存泄漏造成多种“ctx: enter level”消息被记录到“/var/log/squid/cache.log”中。此更新解决了内存泄漏。(BZ#666533)

* 此勘误表将 Squid 升级到上游版本 3.1.10。此更新版本支持 Google Instant 服务并引入了不同的代码改进。(BZ#639365)

Squid 用户应升级此更新后的程序包，其中解决了这些问题。安装此更新后，squid 服务将自动重新启动。