根据其标题，在远程主机上运行的 Squid 版本是低于 3.5.9 的 3.5.x。因此，它可能会受到以下漏洞的影响：

  - 当处理 hello 消息时，文件 bio.cc 中存在拒绝服务漏洞。远程攻击者可利用此漏洞造成无限循环。

  - 由于未正确验证用户提供的输入，文件 bio.cc 中存在整数溢出情况。远程攻击者可利用此缺陷造成代理崩溃，从而导致拒绝服务。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。发布用于解决这些问题的修补程序不会更新标题中的版本。如果已正确安装修补程序且服务已重新启动，请将此视为误报。

检测

Squid 3.5.x < 3.5.9 多种 DoS

high Nessus 插件 ID 86191

未找到变更日志