漏洞信息详情
Squid代理畸形FTP URL远程拒绝服务漏洞
漏洞简介
Squid是一个高效的Web缓存及代理程序,最初是为Unix平台开发的,现在也被移植到Linux和大多数的Unix类系统中。最新的Squid可以运行在Windows平台下。Squid在处理畸形的FTP URL时存在漏洞,如果用户通过代理访问了特制的FTP URL的话,Squid就会出现core dump,导致拒绝服务。
漏洞公告
目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:
http://www.squid-cache.org/Versions/v2/2.6/squid-2.6.STABLE7.tar.bz2
参考网址
来源: XF
名称: squid-multiple-dos(31523)
链接:http://xforce.iss.net/xforce/xfdb/31523
来源: UBUNTU
名称: USN-414-1
链接:http://www.ubuntu.com/usn/usn-414-1
来源: www.squid-cache.org
链接:http://www.squid-cache.org/Versions/v2/2.6/squid-2.6.STABLE7-RELEASENOTES.html#s12
来源: www.squid-cache.org
链接:http://www.squid-cache.org/bugs/show_bug.cgi?id=1857
来源: BID
名称: 22079
链接:http://www.securityfocus.com/bid/22079
来源: SUSE
名称: SUSE-SA:2007:012
链接:http://www.novell.com/linux/security/advisories/2007_12_squid.html
来源: MANDRIVA
名称: MDKSA-2007:026
链接:http://www.mandriva.com/security/advisories?name=MDKSA-2007:026
来源: GENTOO
名称: GLSA-200701-22
链接:http://www.gentoo.org/security/en/glsa/glsa-200701-22.xml
来源: VUPEN
名称: ADV-2007-0199
链接:http://www.frsirt.com/english/advisories/2007/0199
来源: SECUNIA
名称: 23946
链接:http://secunia.com/advisories/23946
来源: SECUNIA
名称: 23921
链接:http://secunia.com/advisories/23921
来源: SECUNIA
名称: 23889
链接:http://secunia.com/advisories/23889
来源: SECUNIA
名称: 23837
链接:http://secunia.com/advisories/23837
来源: SECUNIA
名称: 23810
链接:http://secunia.com/advisories/23810
来源: SECUNIA
名称: 23805
链接:http://secunia.com/advisories/23805
来源: SECUNIA
名称: 23767
链接:http://secunia.com/advisories/23767
来源: OSVDB
名称: 39839
链接:http://osvdb.org/39839
来源: MANDRIVA
名称: MDKSA-2007:026
链接:http://frontal2.mandriva.com/security/advisories?name=MDKSA-2007:026
来源:NSFOCUS 名称:9832 链接:http://www.nsfocus.net/vulndb/9832
受影响实体
- Squid Squid:2.6.Stable1<!--2000-1-1-->
- Squid Squid:2.6.Stable2<!--2000-1-1-->
- Squid Squid:2.6.Stable3<!--2000-1-1-->
- Squid Squid:2.6.Stable4<!--2000-1-1-->
- Squid Squid:2.6.Stable5<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...