Mandriva Linux 安全公告：squid (MDVSA-2011:150)
medium Nessus 插件 ID 56526
语言：
简介
远程 Mandriva Linux 主机缺少一个或多个安全更新。描述
已在 squid 中发现并修正了一个漏洞：在 3.0.STABLE26 之前的 Squid 3.0、3.1.15 之前的 Squid 3.1、3.2.0.11 之前的 Squid 3.2 中，Gopher 回复解析器中 gopher.cc 中的 gopherToHTML 函数内存在缓冲区溢出，允许远程 Gopher 服务器通过响应中的长行造成拒绝服务（内存损坏和后台程序重新启动）或其他不明影响。注意：
存在此漏洞的原因是 CVE-2005-0094 回归 (CVE-2011-3205)。
自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490
更新后的程序包已进行修补，以修正此问题。
解决方案
更新受影响的 squid 和/或 squid-cachemgr 程序包。插件详情
严重性: Medium
ID: 56526
文件名: mandriva_MDVSA-2011-150.nasl
版本: 1.11
类型: local
发布时间: 2011/10/17
最近更新时间: 2021/1/6
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5
矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
漏洞信息
CPE: p-cpe:/a:mandriva:linux:squid, p-cpe:/a:mandriva:linux:squid-cachemgr, cpe:/o:mandriva:linux:2009.0, cpe:/o:mandriva:linux:2010.1
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2011/10/15
参考资料信息
CVE: CVE-2011-3205
BID: 49534
MDVSA: 2011:150