Oracle Linux 5：squid (ELSA-2007-0131)

medium Nessus 插件 ID 67467

语言：

简介

远程 Oracle Linux 主机缺少安全更新。

描述

来自 Red Hat 安全公告 2007:0131：

更新后的 squid 程序包修复了一个安全漏洞，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、gopher 和 HTTP 数据对象。

在 Squid 处理 TRACE 请求方法的方式中发现一个拒绝服务缺陷。Squid 代理背后的攻击者可以发出畸形 TRACE 请求，从而导致 Squid 后台程序子进程崩溃。只要发送这些请求，就会阻止代理服务的合法使用。(CVE-2007-1560)

此缺陷不影响 Red Hat Enterprise Linux 2.1、3 或 4 中随附的 Squid 版本。

Squid 用户应升级此更新后的程序包，其中包含向后移植的修补程序，不易受到此问题的影响。