Oracle Solaris 第三方修补程序更新：squid (multiple_vulnerabilities_in_squid)

medium Nessus 插件 ID 80773

语言：

简介

远程 Solaris 系统缺少第三方软件的安全修补程序。

描述

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 在 3.1.22 之前的 Squid 2.x 和 3.x、3.2.4 之前的 Squid 3.2.x 以及 3.3.0.2 之前的 Squid 3.3.x 中，cachemgr.cgi 的 tools/cachemgr.cc 中存在多个内存泄漏，允许远程攻击者通过 (1) 无效 Content-Length 标头、(2) 长 POST 请求或 (3) 构建的身份验证凭据造成拒绝服务（内存消耗）。(CVE-2012-5643)

- Squid 3.1.x 和 3.2.x（可能是 3.1.22、3.2.4 及其他版本）中的 cachemgr.cgi 允许远程攻击者通过构建的请求造成拒绝服务（资源消耗）。注意：此问题源于对 CVE-2012-5643 的修复不正确，可能涉及不正确的参数顺序或不正确的比较。
(CVE-2013-0189)