Squid外部认证头解析器拒绝服务漏洞

CVE(CAN) ID: CVE-2009-2855

Squid是一个高效的Web缓存及代理程序，最初是为Unix平台开发的，现在也被移植到Linux和大多数的Unix类系统中，最新的Squid可以运行在Windows平台下。

Squid的src/HttpHeaderTools.c文件中的strListGetItem函数中存在拒绝服务漏洞。如果远程攻击者向服务器发送了包含有某些逗号分隔符的特制认证头，就可以在strcspn函数中触发死循环，导致服务崩溃。

Squid Web Proxy Cache 2.7
厂商补丁：

Squid

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://bugs.debian.org/cgi-bin/bugreport.cgi?msg=31;filename=diff;att=1;bug=534982