更新后的 squid 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。

在 Squid 处理畸形 HTTP 范围标头的方式中发现一个缺陷。如果远程攻击者能够向 Squid 代理发送 HTTP 请求，则可利用此缺陷造成 Squid 崩溃。(CVE-2014-3609)

在 Squid 的 DNS 查找模块中发现一个缓冲区溢出缺陷。如果远程攻击者能够向 Squid 代理发送 HTTP 请求，则可利用此缺陷造成 Squid 崩溃。(CVE-2013-4115)

Red Hat 在此感谢 Squid 项目报告 CVE-2014-3609 问题。上游感谢原始报告者 Matthew Daley。

建议所有 Squid 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，squid 服务将自动重新启动。

这是修复 CVE-2013-4123 和 CVE-2013-4115 的安全更新。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Squid 处理畸形 HTTP 范围标头的方式中发现一个缺陷。如果远程攻击者能够向 Squid 代理发送 HTTP 请求，则可利用此缺陷造成 Squid 崩溃。(CVE-2014-3609)

在 Squid 的 DNS 查找模块中发现一个缓冲区溢出缺陷。如果远程攻击者能够向 Squid 代理发送 HTTP 请求，则可利用此缺陷造成 Squid 崩溃。(CVE-2013-4115)

启用了 SSL-Bump 时，低于 3.3.12 的 Squid 3.1 和低于 3.4.4 的 Squid 3.4 允许远程攻击者通过与状态管理相关的构建的范围请求造成拒绝服务（断言失败）。(CVE-2014-0128)

此 squid3 更新修复了以下问题：

- pinger ICMP 处理过程存在多个问题。
 （CVE-2014-7141、CVE-2014-7142）

- CVE-2016-3947：pinger ICMPv6 处理过程中存在缓冲区溢出问题。(bsc#973782)

- CVE-2016-4554：修复 HTTP 请求处理过程中存在的标头走私问题 (bsc#979010)

- 修复 HTTP 响应处理过程中的多种拒绝服务问题。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- CVE-2016-3948：修复 HTTP 响应处理过程中的拒绝服务问题 (bsc#973783)

- CVE-2016-4051：修复了 cachemgr.cgi 中的缓冲区溢出 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- 修复 ESI 处理过程中的多个问题 (bsc#976556)

- CVE-2016-4556：修复 Esi.cc 中的双重释放漏洞 (bsc#979008)

- CVE-2015-5400：不当保护替代路径 (bsc#938715)

- CVE-2014-6270：修复 snmp 子系统中的差一问题 (bsc#895773)

- 使用 external_acl 时 squid3 中发生内存泄漏 (bsc#976708)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 squid 中发现并修正了多种漏洞：

由于不正确的数据验证，Squid 处理特别构建的 HTTP 请求时容易遭受缓冲区溢出攻击。此问题允许可生成 HTTP 请求的任意受信任的客户端或客户端脚本在 Squid 中触发缓冲区溢出，从而导致 Squid 服务终止 (CVE-2013-4115)。

更新后的程序包已进行修补，以修正此问题。

在 Squid 处理畸形 HTTP 范围标头的方式中发现一个缺陷。如果远程攻击者能够向 Squid 代理发送 HTTP 请求，则可利用此缺陷造成 Squid 崩溃。(CVE-2014-3609)

在 Squid 的 DNS 查找模块中发现一个缓冲区溢出缺陷。如果远程攻击者能够向 Squid 代理发送 HTTP 请求，则可利用此缺陷造成 Squid 崩溃。(CVE-2013-4115)

安装此更新后，squid 服务将自动重新启动。

在 Squid 处理畸形 HTTP 范围标头的方式中发现一个缺陷。如果远程攻击者能够向 Squid 代理发送 HTTP 请求，则可利用此缺陷造成 Squid 崩溃。(CVE-2014-3609)

在 Squid 的 DNS 查找模块中发现一个缓冲区溢出缺陷。如果远程攻击者能够向 Squid 代理发送 HTTP 请求，则可利用此缺陷造成 Squid 崩溃。(CVE-2013-4115)

此 squid3 更新包含多个安全补丁和次要变更。

- squid-3.1.x-bnc829084-CVE-2013-4115-BO_request_handling.
 diff Squid 公告 SQUID-2013_2、CVE-2013-4115、[bnc#829084] 当 squid 尝试解析过长的主机名时，特别构建的 http 请求可触发缓冲区溢出。

- 将 logrotate 作为 squid:nogroup 运行 [bnc#677335]

此 squid3 更新修复了以下问题：

- pinger ICMP 处理过程存在多个问题。
 （CVE-2014-7141、CVE-2014-7142）

- CVE-2016-3947：pinger ICMPv6 处理过程中存在缓冲区溢出问题。(bsc#973782)

- CVE-2016-4554：修复 HTTP 请求处理过程中存在的标头走私问题 (bsc#979010)

- 修复 HTTP 响应处理过程中的多种拒绝服务问题。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- 由上述 DoS 补丁造成的回归 (bsc#993299)

- CVE-2016-3948：修复 HTTP 响应处理过程中的拒绝服务问题 (bsc#973783)

- CVE-2016-4051：修复了 cachemgr.cgi 中的缓冲区溢出 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- 修复 ESI 处理过程中的多个问题 (bsc#976556)

- CVE-2016-4556：修复 Esi.cc 中的双重释放漏洞 (bsc#979008)

- CVE-2015-5400：不当保护替代路径 (bsc#938715)

- CVE-2014-6270：修复 snmp 子系统中的差一问题 (bsc#895773)

- 使用 external_acl 时 squid3 中发生内存泄漏 (bsc#976708)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201309-22 中所述漏洞的影响（Squid：多个漏洞）

    已在 Squid 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可绕过 ACL 限制或造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

根据其标题，在远程主机上运行的 Squid 版本是低于 3.2.12 的 3.x 或低于 3.3.7 的 3.3.x，因此受到拒绝服务漏洞的影响。“dns_internal.cc”文件中的“idnsALookup”函数中存在一个缓冲区溢出，可允许发送特别构建的可导致拒绝服务的 HTTP 请求。

请注意，Nessus 仅依赖于代理服务器标题中的版本，但项目为解决此问题而发布的修补程序没有对该版本进行更新。如果正确应用该修补程序且服务已重新启动，请将此信息视为误报。

squid 的此更新修复了 squid 尝试解析超长主机名时的一个缓冲区溢出问题。可通过特别构建的 http 请求来触发此问题。（bnc#829084、CVE-2013-4115）

此更新还包含对 logrotate 上次变更的修正。(bnc#677335)

此 squid 更新包含多个安全补丁和一些小更改。

- squid-2.7.x-bnc829084-CVE-2013-4115-BO_request_handling.
 diff Squid 公告 SQUID-2013_2、CVE-2013-4115、[bnc#829084] 当 squid 尝试解析过长的主机名时，特别构建的 http 请求可触发缓冲区溢出。

- cachemgr.cgi 中的 squid-2.7.x-bnc796999-bnc794954-CVE-2012-5643-CVE-2013-0 188-cachemgr_cgi_dos.diff 内存泄漏，称为 CVE-2013-0189，即修复不完整的 CVE-2012-5643 问题。[bnc#796999] [bnc#794954]

- 将 logrotate 作为 squid:nogroup 运行 [bnc#677335]

来自 Red Hat 安全公告 2014:1148：

更新后的 squid 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。

在 Squid 处理畸形 HTTP 范围标头的方式中发现一个缺陷。如果远程攻击者能够向 Squid 代理发送 HTTP 请求，则可利用此缺陷造成 Squid 崩溃。(CVE-2014-3609)

在 Squid 的 DNS 查找模块中发现一个缓冲区溢出缺陷。如果远程攻击者能够向 Squid 代理发送 HTTP 请求，则可利用此缺陷造成 Squid 崩溃。(CVE-2013-4115)

Red Hat 在此感谢 Squid 项目报告 CVE-2014-3609 问题。上游感谢原始报告者 Matthew Daley。

建议所有 Squid 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，squid 服务将自动重新启动。

此 squid 更新包含多个安全补丁和一些小更改。

- squid-3.2.x-11823-bnc829084-CVE-2013-4115.diff 修复了涉及极长主机名的缓冲区溢出。
 [bnc#829084] CVE-2013-4115

- squid-3.2.x-11823-bnc830319-CVE-2013-4123.diff 修复了将端口号识别为客户端所指定端口号的问题。[bnc#830319] CVE-2013-4123

- 将 logrotate 作为 squid:nogroup 运行 [bnc#677335]

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
77509	CentOS 5 / 6：squid (CESA-2014:1148)	Nessus	CentOS Local Security Checks	2014/9/4	2021/1/4	high
69204	Fedora 18：squid-3.2.13-1.fc18 (2013-13493)	Nessus	Fedora Local Security Checks	2013/8/5	2021/1/11	high
78658	Amazon Linux AMI：squid (ALAS-2014-433)	Nessus	Amazon Linux Local Security Checks	2014/10/24	2018/4/18	high
93271	SUSE SLES11 安全更新：squid3 (SUSE-SU-2016:1996-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high
69067	Mandriva Linux 安全公告：squid (MDVSA-2013:199)	Nessus	Mandriva Local Security Checks	2013/7/26	2021/1/6	high
77523	RHEL 5 / 6：squid (RHSA-2014:1148)	Nessus	Red Hat Local Security Checks	2014/9/4	2021/1/14	high
77553	Scientific Linux 安全更新：SL5.x、SL6.x i386/x86_64 中的 squid	Nessus	Scientific Linux Local Security Checks	2014/9/5	2021/1/14	high
78354	Amazon Linux AMI：squid (ALAS-2014-411)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2018/4/18	high
75142	openSUSE 安全更新：squid3 (openSUSE-SU-2013:1441-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
93294	SUSE SLES11 安全更新：squid3 (SUSE-SU-2016:2089-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high
69201	Fedora 19：squid-3.2.13-1.fc19 (2013-13468)	Nessus	Fedora Local Security Checks	2013/8/5	2021/1/11	high
70182	GLSA-201309-22 : Squid：多个漏洞	Nessus	Gentoo Local Security Checks	2013/9/28	2021/1/6	high
69041	Squid 3.x < 3.2.12 / 3.3.x < 3.3.7 idnsALookup HTTP 请求 DoS	Nessus	Firewalls	2013/7/24	2019/11/27	high
70021	SuSE 11.2 / 11.3 安全更新：squid（SAT 修补程序编号 8309 / 8310）	Nessus	SuSE Local Security Checks	2013/9/20	2021/1/19	high
75139	openSUSE 安全更新：squid (openSUSE-SU-2013:1436-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
77517	Oracle Linux 5 / 6：squid (ELSA-2014-1148)	Nessus	Oracle Linux Local Security Checks	2014/9/4	2021/1/14	high
75140	openSUSE 安全更新：squid (openSUSE-SU-2013:1435-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high