Squid 安全公告 2016:1 报告：

因为无法正确处理服务器错误，Squid 在连接到 TLS 或 SSL 服务器时，容易受到拒绝服务攻击。

无论 TLS 或 SSL 是否配置为在代理中使用，这个问题都会允许任何受信任的客户端在 Squid 服务上执行拒绝服务攻击。

错误配置的客户端或服务器软件可能会触发此问题，导致无意间执行拒绝服务。

但是，只有在 Squid 是使用 --with-openssl 选项构建时，此缺陷才可能遭到利用。

默认情况下，FreeBSD 端口不使用 SSL，且在默认配置下不容易受到影响。

检测

FreeBSD：squid -- SSL/TLS 处理远程 DoS (56562efb-d5e4-11e5-b2bd-002590263bf5)

medium Nessus 插件 ID 88818

未找到变更日志