BUGTRAQ ID: 38212
CVE ID: CVE-2010-0639
Squid是一个高效的Web缓存及代理程序,最初是为Unix平台开发的,现在也被移植到Linux和大多数的Unix类系统中,最新的Squid可以运行在Windows平台下。
远程攻击者可以通过向Squid的HTCP端口发送畸形报文触发空指针引用,导致Squid崩溃。
Squid Web Proxy Cache 3.0
Squid Web Proxy Cache 2.x
临时解决方法:
如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:
对于Squid-2.x
对于Squid-3.0
厂商补丁:
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.squid-cache.org/Versions/v2/2.7/changesets/12600.patch
http://www.squid-cache.org/Versions/v3/3.0/changesets/3.0-ADV-2010_2.patch
Ubuntu已经为此发布了一个安全公告(USN-904-1)以及相应补丁:
USN-904-1:Squid vulnerability
链接:http://www.ubuntu.com/usn/USN-904-1