squid 的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。

安全补丁：

* 发现通过 RHSA-2016:1138 发布的 CVE-2016-4051 的补丁未正确阻止 munge_other_line() 函数中的堆栈溢出。远程攻击者可向 Squid 代理发送特别构建的数据，利用 cachemgr CGI 实用工具，触发任意代码执行。
(CVE-2016-5408)

Red Hat 在此感谢 Amos Jeffries (Squid) 报告此问题。

检测

RHEL 6：squid (RHSA-2016:1573)

critical Nessus 插件 ID 92748

未找到变更日志