Scientific Linux 安全更新：SL7.x x86_64 中的 squid

low Nessus 插件 ID 87574

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

发现使用 client-first SSL-bump 配置的 Squid 无法正确验证 X.509 服务器证书主机名字段。中间人攻击者可以利用此缺陷，使用特别构建的 X.509 证书假冒 Squid 服务器。(CVE-2015-3455)

此更新修复了以下缺陷：

- 以前，squid 进程接收到简单网络管理协议 (SNMP) 请求时无法正确处理文件描述符。因此，该进程会逐渐积累打开的文件描述符。
此缺陷已修复，现在 squid 会正确处理 SNMP 请求，并根据需要关闭文件描述符。

- 如果系统负载较高，则 squid 进程有时会在重新启动过程中出现分段错误并意外终止。此更新改善了重新启动时的内存处理，从而修复了此缺陷。

安装此更新后，squid 服务将自动重新启动。

解决方案

更新受影响的 squid、squid-debuginfo 和/或 squid-sysvinit 程序包。

另见

http://www.nessus.org/u?b91f1e14

插件详情

严重性: Low

ID: 87574

文件名: sl_20151119_squid_on_SL7_x.nasl

版本: 2.4

类型: local

代理: unix

系列: Scientific Linux Local Security Checks

发布时间: 2015/12/22

最近更新时间: 2021/1/14

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Low

分数: 3.6

CVSS v2

风险因素: Low

基本分数: 2.6

矢量: CVSS2#AV:N/AC:H/Au:N/C:N/I:P/A:N

漏洞信息

CPE: p-cpe:/a:fermilab:scientific_linux:squid, p-cpe:/a:fermilab:scientific_linux:squid-debuginfo, p-cpe:/a:fermilab:scientific_linux:squid-sysvinit, x-cpe:/o:fermilab:scientific_linux

必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list

补丁发布日期: 2015/11/19

漏洞发布日期: 2015/5/18

参考资料信息

CVE: CVE-2015-3455