此 squid3 更新修复了以下问题：

- pinger ICMP 处理过程存在多个问题。
 （CVE-2014-7141、CVE-2014-7142）

- CVE-2016-3947：pinger ICMPv6 处理过程中存在缓冲区溢出问题。(bsc#973782)

- CVE-2016-4554：修复 HTTP 请求处理过程中存在的标头走私问题 (bsc#979010)

- 修复 HTTP 响应处理过程中的多种拒绝服务问题。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- 由上述 DoS 补丁造成的回归 (bsc#993299)

- CVE-2016-3948：修复 HTTP 响应处理过程中的拒绝服务问题 (bsc#973783)

- CVE-2016-4051：修复了 cachemgr.cgi 中的缓冲区溢出 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- 修复 ESI 处理过程中的多个问题 (bsc#976556)

- CVE-2016-4556：修复 Esi.cc 中的双重释放漏洞 (bsc#979008)

- CVE-2015-5400：不当保护替代路径 (bsc#938715)

- CVE-2014-6270：修复 snmp 子系统中的差一问题 (bsc#895773)

- 使用 external_acl 时 squid3 中发生内存泄漏 (bsc#976708)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Sebastian Krahmer 发现 Squid pinger 未正确处理某些畸形 ICMP 数据包。远程攻击者可能利用此问题使 Squid 崩溃，从而导致拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程主机受到 GLSA-201411-11 中所述漏洞的影响（Squid：多个漏洞）

    已在 Squid 中对 SSL-Bump 的处理中发现一个断言失败。
      发现了处理 SNMP 请求时的基于堆的溢出。
  影响：

    远程攻击者可发送特别构建的请求，从而可能导致任意代码执行或拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

更新后的 squid 程序包修复了安全漏洞：

由于状态管理不正确，如果启用了 SSL-Bump 功能，低于 3.3.12 版的 Squid 在处理某些 HTTPS 请求时容易遭受拒绝服务攻击 (CVE-2014-0128)。

Matthew Daley 发现 Squid 3 没有在请求解析中正确执行输入验证。远程攻击者可以发送构建的范围请求来造成拒绝服务 (CVE-2014-3609)。

由于不正确的缓冲区管理，攻击者可在分配的 SNMP 缓冲区外进行写入，从而造成 Squid (CVE-2014-6270)。

由于不正确的边界检查，Squid pinger 二进制在处理的数据包大于正常 ICMP 或 ICMPv6 数据包时容易遭受拒绝服务或信息泄漏攻击 (CVE-2014-7141)。

由于不正确的输入验证，Squid pinger 二进制在处理 ICMP 或 ICMPv6 数据包时容易遭受拒绝服务或信息泄漏攻击 (CVE-2014-7142)。

根据其标题，在远程主机上运行的 Squid 版本是低于 3.4.8 的 3.x。因此，它可能受到以下漏洞的影响：

  - SNMP 处理组件中存在一个差一溢出缺陷。通过使用特别构建的 UDP SNMP 请求，远程攻击者可利用此缺陷来造成拒绝服务或者可能执行任意代码。(CVE-2014-6270)

  - 节点 pinger 中存在一个在解析 ICMP 和 ICMPv6 回复时触发的数组索引缺陷，攻击者可利用此缺陷造成 pinger 崩溃或获得敏感信息。(CVE-2014-7141)

  - 节点 pinger 在“icmp/Icmp4.cc.”文件的“Icmp4: : Recv”函数中存在一个缺陷，可在解析 ICMP 或 ICMPv6 响应时触发。远程攻击者可利用此缺陷造成 pinger 崩溃或获得敏感信息。(CVE-2014-7142)

请注意，Nessus 仅依赖于代理服务器标题中的版本。发布用于处理问题的修补程序不会更新标题中的版本。如果已正确安装修补程序且服务已重新启动，请将此视为误报。

此 squid3 更新修复了以下问题：

- pinger ICMP 处理过程存在多个问题。
 （CVE-2014-7141、CVE-2014-7142）

- CVE-2016-3947：pinger ICMPv6 处理过程中存在缓冲区溢出问题。(bsc#973782)

- CVE-2016-4554：修复 HTTP 请求处理过程中存在的标头走私问题 (bsc#979010)

- 修复 HTTP 响应处理过程中的多种拒绝服务问题。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- CVE-2016-3948：修复 HTTP 响应处理过程中的拒绝服务问题 (bsc#973783)

- CVE-2016-4051：修复了 cachemgr.cgi 中的缓冲区溢出 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- 修复 ESI 处理过程中的多个问题 (bsc#976556)

- CVE-2016-4556：修复 Esi.cc 中的双重释放漏洞 (bsc#979008)

- CVE-2015-5400：不当保护替代路径 (bsc#938715)

- CVE-2014-6270：修复 snmp 子系统中的差一问题 (bsc#895773)

- 使用 external_acl 时 squid3 中发生内存泄漏 (bsc#976708)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93294	SUSE SLES11 安全更新：squid3 (SUSE-SU-2016:2089-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high
79576	Ubuntu 14.04 LTS：Squid 漏洞 (USN-2422-1)	Nessus	Ubuntu Local Security Checks	2014/11/26	2023/10/23	high
79609	GLSA-201411-11 : Squid：多个漏洞	Nessus	Gentoo Local Security Checks	2014/11/28	2021/1/6	medium
82356	Mandriva Linux 安全公告：squid (MDVSA-2015:103)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
79742	Squid 3.x < 3.4.8 多种漏洞	Nessus	Firewalls	2014/12/5	2018/7/30	medium
93271	SUSE SLES11 安全更新：squid3 (SUSE-SU-2016:1996-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high

检测

插件搜索

high

high

medium

medium

medium

high