Scientific Linux 安全更新：SL6.x i386/x86_64 中的 squid

medium Nessus 插件 ID 61048

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。

已发现 Squid 中的字符串比较函数未正确处理 NULL 字符串和空字符串的比较。远程受信任的 Web 客户端可利用此缺陷通过特别构建的请求导致 squid 后台程序崩溃。(CVE-2010-3072)

此更新还修复以下缺陷：

- Squid 中的小型内存泄漏造成多种“ctx: enter level”消息被记录到“/var/log/squid/cache.log”中。此更新解决了内存泄漏。(BZ#666533)

- 此勘误表将 Squid 升级到上游版本 3.1.10。
此更新版本支持 Google Instant 服务并引入了不同的代码改进。
(BZ#639365)

Squid 用户应升级此更新后的程序包，其中解决了这些问题。安装此更新后，squid 服务将自动重新启动。