Squid HTTP 代理已更新至 3.3.14 版，修复了以下安全问题：

- 修复了 HTTP 响应处理过程中的多个拒绝服务问题。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- CVE-2016-3947：pinger ICMPv6 处理过程中存在缓冲区溢出问题。(bsc#973782)

- CVE-2015-5400：不当保护替代路径。
 (bsc#938715)

- CVE-2015-3455：如果为 Squid http 代理配置了 client-first SSL bumping，则不能正确验证服务器证书。(bsc#929493)

- CVE-2016-3948：修复了 HTTP 响应处理过程中的拒绝服务问题 (bsc#973783)

- CVE-2016-4051：修复了 cachemgr.cgi 中的缓冲区溢出 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：修复了 ESI 处理过程中的多个问题 (bsc#976556)

- CVE-2016-4553：修复了 HTTP 请求处理过程中的缓存中毒问题 (bsc#979009)

- CVE-2016-4554：修复了 HTTP 请求处理过程中的标头走私问题 (bsc#979010)

- 修复了 ESI 响应处理过程中的多个拒绝服务问题。（CVE-2016-4555、CVE-2016-4556、bsc#979011、bsc#979008）

此外，还解决了以下非安全问题：

- 修复了脚本 unsquid.pl 中的标头大小。(bsc#902197)

- 在程序包中加入外部帮助程序 ext_session_acl。
 (bsc#959290)

- 更新 forward_max_tries 以支持使用 25 个服务器路径 随着云网站越来越受欢迎，有越来越多的 CDN 服务器会生成 IPv6 和 IPv4 地址的长列表。如果没有选择足够的路径，IPv4 地址可能无法访问。

- squid.init：等待我们通过升级将 Squid 杀死（而非提前宣告其死亡）后其才会真正死亡 (bnc#963539)

此更新从 SUSE:SLE-12:Update 更新项目导入。

squid 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。下列程序包已升级到更新的上游版本：squid (3.5.20)。(BZ#1273942, BZ#1349775) 安全修复：* 在 squid 处理 HTTP 响应中标头的方式中发现错误边界检查，从而可能导致断言失败。恶意 HTTP 服务器会利用此缺陷，借助特制的 HTTP 响应，使 squid 崩溃。(CVE-2016-2569, CVE-2016-2570) * 已发现当 HTTP 响应解析失败时，squid 未正确处理错误，可能导致断言失败。恶意 HTTP 服务器会利用此缺陷，借助特制的 HTTP 响应，使 squid 崩溃。(CVE-2016-2571, CVE-2016-2572) * 在 squid 处理 HTTP 响应中 Vary 标头的方式中发现错误边界检查，从而可能导致断言失败。恶意 HTTP 服务器会利用此缺陷，借助特制的 HTTP 响应，使 squid 崩溃。(CVE-2016-3948) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

下列程序包已升级到更新的上游版本：squid (3.5.20)。安全修复：- 在 squid 处理 HTTP 响应中标头的方式中发现错误边界检查，从而可能导致断言失败。恶意 HTTP 服务器会利用此缺陷，借助特制的 HTTP 响应，使 squid 崩溃。(CVE-2016-2569, CVE-2016-2570) - 已发现当 HTTP 响应解析失败时，squid 未正确处理错误，可能导致断言失败。恶意 HTTP 服务器会利用此缺陷，借助特制的 HTTP 响应，使 squid 崩溃。(CVE-2016-2571, CVE-2016-2572) - 在 squid 处理 HTTP 响应中 Vary 标头的方式中发现错误边界检查，从而可能导致断言失败。恶意 HTTP 服务器会利用此缺陷，借助特制的 HTTP 响应，使 squid 崩溃。(CVE-2016-3948) 其他更改：

squid 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。下列程序包已升级到更新的上游版本：squid (3.5.20)。(BZ#1273942, BZ#1349775) 安全修复：* 在 squid 处理 HTTP 响应中标头的方式中发现错误边界检查，从而可能导致断言失败。恶意 HTTP 服务器会利用此缺陷，借助特制的 HTTP 响应，使 squid 崩溃。(CVE-2016-2569, CVE-2016-2570) * 已发现当 HTTP 响应解析失败时，squid 未正确处理错误，可能导致断言失败。恶意 HTTP 服务器会利用此缺陷，借助特制的 HTTP 响应，使 squid 崩溃。(CVE-2016-2571, CVE-2016-2572) * 在 squid 处理 HTTP 响应中 Vary 标头的方式中发现错误边界检查，从而可能导致断言失败。恶意 HTTP 服务器会利用此缺陷，借助特制的 HTTP 响应，使 squid 崩溃。(CVE-2016-3948) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 发行说明。

Squid 安全公告 2016:3 报告：

由于存在一个缓冲区溢出，Squid pinger 二进制在处理 ICMPv6 数据包时，容易遭受拒绝服务或信息泄漏攻击。

此缺陷也会允许服务器响应操纵其他 ICMP 和 ICMPv6 查询处理，进而造成信息泄漏。

此缺陷允许所有远程服务器借由造成 pinger 崩溃，而对 Squid 服务发动拒绝服务攻击。这可能会影响 Squid HTTP 路由决定。在某些配置中，次佳的路由决定可能导致严重的服务降级甚至是交易失败。

如果系统不含缓冲区溢出保护，导致此崩溃，此缺陷反而会允许攻击者将堆中任意数量的信息泄漏至 Squid 日志文件中。此缺陷在这时的重要性比平常还高，因为 pinger 进程会使用根权限进行操作。

Squid 安全公告 2016:4 报告：

由于边界检查不正确，导致 Squid 在处理 HTTP 响应时，容易遭受拒绝服务攻击。

此问题会允许恶意客户端脚本和提供某些异常 HTTP 响应语法的远程服务器，对所有访问 Squid 服务的客户端触发拒绝服务。

Squid HTTP 代理已更新至 3.3.14 版，修复了以下安全问题：

- 修复了 HTTP 响应处理过程中的多个拒绝服务问题。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- CVE-2016-3947：pinger ICMPv6 处理过程中存在缓冲区溢出问题。(bsc#973782)

- CVE-2015-5400：不当保护替代路径。
 (bsc#938715)

- CVE-2015-3455：如果为 Squid http 代理配置了 client-first SSL bumping，则不能正确验证服务器证书。(bsc#929493)

- CVE-2016-3948：修复了 HTTP 响应处理过程中的拒绝服务问题 (bsc#973783)

- CVE-2016-4051：修复了 cachemgr.cgi 中的缓冲区溢出 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：修复了 ESI 处理过程中的多个问题 (bsc#976556)

- CVE-2016-4553：修复了 HTTP 请求处理过程中的缓存中毒问题 (bsc#979009)

- CVE-2016-4554：修复了 HTTP 请求处理过程中的标头走私问题 (bsc#979010)

- 修复了 ESI 响应处理过程中的多个拒绝服务问题。（CVE-2016-4555、CVE-2016-4556、bsc#979011、bsc#979008）另外，还修复了以下非安全问题：

- 修复了脚本 unsquid.pl 中的标头大小。(bsc#902197)

- 在程序包中加入外部帮助程序 ext_session_acl。
 (bsc#959290)

- 更新 forward_max_tries 以支持使用 25 个服务器路径 随着云网站越来越受欢迎，有越来越多的 CDN 服务器会生成 IPv6 和 IPv4 地址的长列表。如果没有选择足够的路径，IPv4 地址可能无法访问。

- squid.init：等待我们通过升级将 Squid 杀死（而非提前宣告其死亡）后其才会真正死亡 (bnc#963539)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2016-4553、CVE-2016-4554、CVE-2016-4555、CVE-2016-4556 的安全补丁

----

针对 CVE-2016-4051、CVE-2016-4052、CVE-2016-4053、CVE-2016-4054 的安全补丁

----

CVE-2016-3947 和 CVE-2016-3948 的安全补丁

----

CVE-2016-2569 CVE-2016-2570 CVE-2016-2571 CVE-2016-2572 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 squid3 更新修复了以下问题：

- pinger ICMP 处理过程存在多个问题。
 （CVE-2014-7141、CVE-2014-7142）

- CVE-2016-3947：pinger ICMPv6 处理过程中存在缓冲区溢出问题。(bsc#973782)

- CVE-2016-4554：修复 HTTP 请求处理过程中存在的标头走私问题 (bsc#979010)

- 修复 HTTP 响应处理过程中的多种拒绝服务问题。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- CVE-2016-3948：修复 HTTP 响应处理过程中的拒绝服务问题 (bsc#973783)

- CVE-2016-4051：修复了 cachemgr.cgi 中的缓冲区溢出 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- 修复 ESI 处理过程中的多个问题 (bsc#976556)

- CVE-2016-4556：修复 Esi.cc 中的双重释放漏洞 (bsc#979008)

- CVE-2015-5400：不当保护替代路径 (bsc#938715)

- CVE-2014-6270：修复 snmp 子系统中的差一问题 (bsc#895773)

- 使用 external_acl 时 squid3 中发生内存泄漏 (bsc#976708)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2016:2600： squid 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。 下列程序包已升级到更新的上游版本： squid (3.5.20)。(BZ#1273942, BZ#1349775) 安全补丁： * 在 squid 处理 HTTP 响应中标头的方式中发现错误边界检查，从而可能导致断言失败。恶意 HTTP 服务器会利用此缺陷，借助特制的 HTTP 响应，使 squid 崩溃。(CVE-2016-2569, CVE-2016-2570) * 已发现当 HTTP 响应解析失败时，squid 未正确处理错误，可能导致断言失败。恶意 HTTP 服务器会利用此缺陷，借助特制的 HTTP 响应，使 squid 崩溃。(CVE-2016-2571, CVE-2016-2572) * 在 squid 处理 HTTP 响应中 Vary 标头的方式中发现错误边界检查，从而可能导致断言失败。恶意 HTTP 服务器会利用此缺陷，借助特制的 HTTP 响应，使 squid 崩溃。(CVE-2016-3948) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

Mathias Fischer 发现 Squid 未能正确处理某些标头的长字符串。恶意远程服务器可能利用此问题造成 Squid 崩溃，从而导致拒绝服务。这个问题只在 Ubuntu 16.04 LTS 中得到解决。(CVE-2016-2569)

William Lima 发现 Squid 在处理 Edge Side Includes (ESI) 时，未能正确进行 XML 解析。恶意远程服务器可能利用此问题造成 Squid 崩溃，从而导致拒绝服务。
这个问题只在 Ubuntu 16.04 LTS 中得到解决。(CVE-2016-2570)

Alex Rousskov 发现 Squid 未能正确处理响应解析失败。恶意远程服务器可能利用此问题造成 Squid 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-2571)

Santiago Ruano Rincon 发现 Squid 未能正确处理某些 Vary 标头。远程攻击者可能利用此问题使 Squid 崩溃，从而导致拒绝服务。这个问题只在 Ubuntu 16.04 LTS 中得到解决。(CVE-2016-3948)

Louis Dion-Marcil 发现 Squid 未能正确处理某些 Edge Side Includes (ESI) 响应。恶意远程服务器可能利用此问题造成 Squid 崩溃，从而导致拒绝服务。
(CVE-2018-1000024)

Louis Dion-Marcil 发现 Squid 未能正确处理某些 Edge Side Includes (ESI) 响应。恶意远程服务器可能利用此问题造成 Squid 崩溃，从而导致拒绝服务。
(CVE-2018-1000027)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-201607-01 中所述漏洞的影响（Squid：多种漏洞）

已在 Squid 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

攻击者可能执行任意代码，或造成拒绝服务的情况。
 变通方案：

目前无任何已知的变通方案。

缺陷补丁

----

针对 CVE-2016-4553、CVE-2016-4554、CVE-2016-4555、CVE-2016-4556 的安全补丁

----

针对 CVE-2016-4051、CVE-2016-4052、CVE-2016-4053、CVE-2016-4054 的安全补丁

----

CVE-2016-3947 和 CVE-2016-3948 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 squid3 更新修复了以下问题：

- pinger ICMP 处理过程存在多个问题。
 （CVE-2014-7141、CVE-2014-7142）

- CVE-2016-3947：pinger ICMPv6 处理过程中存在缓冲区溢出问题。(bsc#973782)

- CVE-2016-4554：修复 HTTP 请求处理过程中存在的标头走私问题 (bsc#979010)

- 修复 HTTP 响应处理过程中的多种拒绝服务问题。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- 由上述 DoS 补丁造成的回归 (bsc#993299)

- CVE-2016-3948：修复 HTTP 响应处理过程中的拒绝服务问题 (bsc#973783)

- CVE-2016-4051：修复了 cachemgr.cgi 中的缓冲区溢出 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- 修复 ESI 处理过程中的多个问题 (bsc#976556)

- CVE-2016-4556：修复 Esi.cc 中的双重释放漏洞 (bsc#979008)

- CVE-2015-5400：不当保护替代路径 (bsc#938715)

- CVE-2014-6270：修复 snmp 子系统中的差一问题 (bsc#895773)

- 使用 external_acl 时 squid3 中发生内存泄漏 (bsc#976708)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
92994	openSUSE 安全更新：squid (openSUSE-2016-988)	Nessus	SuSE Local Security Checks	2016/8/17	2021/1/19	high
94563	RHEL 7 : squid (RHSA-2016:2600)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	high
95860	Scientific Linux 安全更新：SL7.x x86_64 中的 squid	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	high
95346	CentOS 7 : squid (CESA-2016:2600)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	high
90334	FreeBSD：squid -- 多个漏洞 (297117ba-f92d-11e5-92ce-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/4/5	2021/1/4	high
93279	SUSE SLES12 安全更新：squid (SUSE-SU-2016:2008-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/6	high
92285	Fedora 23：7:squid (2016-b3b9407940)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	high
93271	SUSE SLES11 安全更新：squid3 (SUSE-SU-2016:1996-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high
94719	Oracle Linux 7 : squid (ELSA-2016-2600)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2021/1/14	high
106619	Ubuntu 14.04 LTS / 16.04 LTS：Squid 漏洞 (USN-3557-1)	Nessus	Ubuntu Local Security Checks	2018/2/6	2023/10/20	high
91982	GLSA-201607-01：Squid：多种漏洞	Nessus	Gentoo Local Security Checks	2016/7/11	2021/1/11	high
92268	Fedora 24：7:squid (2016-95edf19d8a)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	high
93294	SUSE SLES11 安全更新：squid3 (SUSE-SU-2016:2089-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high