VULHUB ™

BUGTRAQ ID: 37522 Squid是一个高效的Web缓存及代理程序，最初是为Unix平台开发的，现在也被移植到Linux和大多数的Unix类系统中，最新的Squid可以运行在Windows平台下。 Squid没有正确地验证用户提供数据，确定了Squid接收端口的可信任客户端或外部服务器可以通过发送特制的仅有首部的DNS报文导致临时的拒绝服务。 Squid Web Proxy Cache 3.1 Squid Web Proxy Cache 3.0 Squid Web Proxy Cache 2.x 临时解决方法： * 打开ignore_unknown_nameservers选项。 厂商补丁： Squid ----- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.squid-cache.org/Versions/v2/HEAD/changesets/12597.patch http://www.squid-cache.org/Versions/v3/3.0/changesets/squid-3.0-9151.patch http://www.squid-cache.org/Versions/v3/3.1/changesets/squid-3.1-9853.patch

BUGTRAQ ID: 37522 Squid是一个高效的Web缓存及代理程序，最初是为Unix平台开发的，现在也被移植到Linux和大多数的Unix类系统中，最新的Squid可以运行在Windows平台下。 Squid没有正确地验证用户提供数据，确定了Squid接收端口的可信任客户端或外部服务器可以通过发送特制的仅有首部的DNS报文导致临时的拒绝服务。 Squid Web Proxy Cache 3.1 Squid Web Proxy Cache 3.0 Squid Web Proxy Cache 2.x 临时解决方法： * 打开ignore_unknown_nameservers选项。 厂商补丁： Squid ----- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.squid-cache.org/Versions/v2/HEAD/changesets/12597.patch http://www.squid-cache.org/Versions/v3/3.0/changesets/squid-3.0-9151.patch http://www.squid-cache.org/Versions/v3/3.1/changesets/squid-3.1-9853.patch