Squid是一个运行于Linux/Unix系统下的Web服务代理程序。 当IPv6 DNS解析禁用时,Squid 3.1.6版本中的dns_internal.cc文件在IPv4 TCP DNS查询过程中访问了无效的套接字。远程攻击者可以借助能够触发带有TC位设置的IPv4 DNS响应的向量导致拒绝服务(断言失败以及守护程序退出)。
Squid是一个运行于Linux/Unix系统下的Web服务代理程序。 当IPv6 DNS解析禁用时,Squid 3.1.6版本中的dns_internal.cc文件在IPv4 TCP DNS查询过程中访问了无效的套接字。远程攻击者可以借助能够触发带有TC位设置的IPv4 DNS响应的向量导致拒绝服务(断言失败以及守护程序退出)。