漏洞信息详情
Squid HTTP Caching Proxy 安全漏洞
漏洞简介
Squid(全称Squid Cache)是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。
Squid 3.5.17之前3.x版本和4.0.9之前4.x版本中存在安全漏洞。远程攻击者可借助特制的Edge Side Includes(ESI)响应利用该漏洞获取敏感的栈布局信息。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
http://www.squid-cache.org/Advisories/SQUID-2016_6.txt
参考网址
来源:SECTRACK
链接:http://www.securitytracker.com/id/1035647
来源:MLIST
链接:http://www.openwall.com/lists/oss-security/2016/04/20/9
来源:CONFIRM
链接:http://www.squid-cache.org/Advisories/SQUID-2016_6.txt
来源:MLIST
链接:http://www.openwall.com/lists/oss-security/2016/04/20/6
来源:CONFIRM
链接:http://www.oracle.com/technetwork/topics/security/linuxbulletinapr2016-2952096.html
来源:GENTOO
链接:https://security.gentoo.org/glsa/201607-01
来源:SUSE
链接:http://lists.opensuse.org/opensuse-security-announce/2016-08/msg00010.html
来源:REDHAT
链接:https://access.redhat.com/errata/RHSA-2016:1138
来源:REDHAT
链接:https://access.redhat.com/errata/RHSA-2016:1139
来源:SUSE
链接:http://lists.opensuse.org/opensuse-updates/2016-08/msg00069.html
来源:DEBIAN
链接:https://www.debian.org/security/2016/dsa-3625
来源:REDHAT
链接:https://access.redhat.com/errata/RHSA-2016:1140
来源:BID
链接:https://www.securityfocus.com/bid/86788
来源:UBUNTU
链接:http://www.ubuntu.com/usn/USN-2995-1
来源:BID
链接:https://www.securityfocus.com/bid/91787
来源:SUSE
链接:http://lists.opensuse.org/opensuse-security-announce/2016-08/msg00040.html
来源:CONFIRM
链接:http://www.oracle.com/technetwork/security-advisory/cpujul2016-2881720.html
受影响实体
- Squid-Cache Squid:3.5.0.2<!--2000-1-1-->
- Squid-Cache Squid:3.5.0.3<!--2000-1-1-->
- Squid-Cache Squid:3.5.0.4<!--2000-1-1-->
- Squid-Cache Squid:3.5.2<!--2000-1-1-->
- Squid-Cache Squid:3.5.1<!--2000-1-1-->
补丁
- Squid HTTP Caching Proxy 安全漏洞的修复措施<!--2016-4-22-->
还没有评论,来说两句吧...