Squid是WEB缓存代理程序。 Squid 2.7到2.7.STABLE5,3.0到3.0.STABLE12以及3.1到3.1.0.4版本允许远程攻击者借助一个带有无效的版本编号的HTTP请求,引起拒绝服务攻击。该请求会在(1)HttpMsg.c和(2) HttpStatusLine.c.中触发一个可达成的主张。
Squid是WEB缓存代理程序。 Squid 2.7到2.7.STABLE5,3.0到3.0.STABLE12以及3.1到3.1.0.4版本允许远程攻击者借助一个带有无效的版本编号的HTTP请求,引起拒绝服务攻击。该请求会在(1)HttpMsg.c和(2) HttpStatusLine.c.中触发一个可达成的主张。