Squid 安全公告 2016:3 报告：

由于存在一个缓冲区溢出，Squid pinger 二进制在处理 ICMPv6 数据包时，容易遭受拒绝服务或信息泄漏攻击。

此缺陷也会允许服务器响应操纵其他 ICMP 和 ICMPv6 查询处理，进而造成信息泄漏。

此缺陷允许所有远程服务器借由造成 pinger 崩溃，而对 Squid 服务发动拒绝服务攻击。这可能会影响 Squid HTTP 路由决定。在某些配置中，次佳的路由决定可能导致严重的服务降级甚至是交易失败。

如果系统不含缓冲区溢出保护，导致此崩溃，此缺陷反而会允许攻击者将堆中任意数量的信息泄漏至 Squid 日志文件中。此缺陷在这时的重要性比平常还高，因为 pinger 进程会使用根权限进行操作。

Squid 安全公告 2016:4 报告：

由于边界检查不正确，导致 Squid 在处理 HTTP 响应时，容易遭受拒绝服务攻击。

此问题会允许恶意客户端脚本和提供某些异常 HTTP 响应语法的远程服务器，对所有访问 Squid 服务的客户端触发拒绝服务。

针对 CVE-2016-4553、CVE-2016-4554、CVE-2016-4555、CVE-2016-4556 的安全补丁

----

针对 CVE-2016-4051、CVE-2016-4052、CVE-2016-4053、CVE-2016-4054 的安全补丁

----

CVE-2016-3947 和 CVE-2016-3948 的安全补丁

----

CVE-2016-2569 CVE-2016-2570 CVE-2016-2571 CVE-2016-2572 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Squid HTTP 代理已更新至 3.3.14 版，修复了以下安全问题：

- 修复了 HTTP 响应处理过程中的多个拒绝服务问题。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- CVE-2016-3947：pinger ICMPv6 处理过程中存在缓冲区溢出问题。(bsc#973782)

- CVE-2015-5400：不当保护替代路径。
 (bsc#938715)

- CVE-2015-3455：如果为 Squid http 代理配置了 client-first SSL bumping，则不能正确验证服务器证书。(bsc#929493)

- CVE-2016-3948：修复了 HTTP 响应处理过程中的拒绝服务问题 (bsc#973783)

- CVE-2016-4051：修复了 cachemgr.cgi 中的缓冲区溢出 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：修复了 ESI 处理过程中的多个问题 (bsc#976556)

- CVE-2016-4553：修复了 HTTP 请求处理过程中的缓存中毒问题 (bsc#979009)

- CVE-2016-4554：修复了 HTTP 请求处理过程中的标头走私问题 (bsc#979010)

- 修复了 ESI 响应处理过程中的多个拒绝服务问题。（CVE-2016-4555、CVE-2016-4556、bsc#979011、bsc#979008）另外，还修复了以下非安全问题：

- 修复了脚本 unsquid.pl 中的标头大小。(bsc#902197)

- 在程序包中加入外部帮助程序 ext_session_acl。
 (bsc#959290)

- 更新 forward_max_tries 以支持使用 25 个服务器路径 随着云网站越来越受欢迎，有越来越多的 CDN 服务器会生成 IPv6 和 IPv4 地址的长列表。如果没有选择足够的路径，IPv4 地址可能无法访问。

- squid.init：等待我们通过升级将 Squid 杀死（而非提前宣告其死亡）后其才会真正死亡 (bnc#963539)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Yuriy M. Kaminskiy 发现 Squid pinger 实用工具未正确处理某些 ICMPv6 数据包。远程攻击者可利用此问题造成 Squid 崩溃，进而导致拒绝服务或可能造成 Squid 将信息泄露到日志文件。
(CVE-2016-3947)

Yuriy M. Kaminskiy 发现 Squid cachemgr.cgi 工具未正确处理某些特别构建的数据。远程攻击者可利用此问题导致 Squid 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2016-4051)

已发现 Squid 未正确处理特定 Edge Side Includes (ESI) 响应。远程攻击者可能利用此问题导致 Squid 崩溃，从而导致拒绝服务或可能执行任意代码。（CVE-2016-4052、CVE-2016-4053、CVE-2016-4054）

Jianjun Chen 发现当提供绝对 URI 时，Squid 未正确忽略主机标头。远程攻击者可能利用此问题发动缓存中毒攻击。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 15.10 和 Ubuntu 16.04 LTS。
(CVE-2016-4553)

Jianjun Chen 发现 Squid 未正确处理某些 HTTP 主机标头。远程攻击者可能利用此问题发动缓存中毒攻击。(CVE-2016-4554)

已发现 Squid 未正确处理特定 Edge Side Includes (ESI) 响应。远程攻击者可能利用此问题使 Squid 崩溃，从而导致拒绝服务。
（CVE-2016-4555、CVE-2016-4556）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-201607-01 中所述漏洞的影响（Squid：多种漏洞）

已在 Squid 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

攻击者可能执行任意代码，或造成拒绝服务的情况。
 变通方案：

目前无任何已知的变通方案。

缺陷补丁

----

针对 CVE-2016-4553、CVE-2016-4554、CVE-2016-4555、CVE-2016-4556 的安全补丁

----

针对 CVE-2016-4051、CVE-2016-4052、CVE-2016-4053、CVE-2016-4054 的安全补丁

----

CVE-2016-3947 和 CVE-2016-3948 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 squid3 更新修复了以下问题：

- pinger ICMP 处理过程存在多个问题。
 （CVE-2014-7141、CVE-2014-7142）

- CVE-2016-3947：pinger ICMPv6 处理过程中存在缓冲区溢出问题。(bsc#973782)

- CVE-2016-4554：修复 HTTP 请求处理过程中存在的标头走私问题 (bsc#979010)

- 修复 HTTP 响应处理过程中的多种拒绝服务问题。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- 由上述 DoS 补丁造成的回归 (bsc#993299)

- CVE-2016-3948：修复 HTTP 响应处理过程中的拒绝服务问题 (bsc#973783)

- CVE-2016-4051：修复了 cachemgr.cgi 中的缓冲区溢出 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- 修复 ESI 处理过程中的多个问题 (bsc#976556)

- CVE-2016-4556：修复 Esi.cc 中的双重释放漏洞 (bsc#979008)

- CVE-2015-5400：不当保护替代路径 (bsc#938715)

- CVE-2014-6270：修复 snmp 子系统中的差一问题 (bsc#895773)

- 使用 external_acl 时 squid3 中发生内存泄漏 (bsc#976708)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 squid3 更新修复了以下问题：

- pinger ICMP 处理过程存在多个问题。
 （CVE-2014-7141、CVE-2014-7142）

- CVE-2016-3947：pinger ICMPv6 处理过程中存在缓冲区溢出问题。(bsc#973782)

- CVE-2016-4554：修复 HTTP 请求处理过程中存在的标头走私问题 (bsc#979010)

- 修复 HTTP 响应处理过程中的多种拒绝服务问题。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- CVE-2016-3948：修复 HTTP 响应处理过程中的拒绝服务问题 (bsc#973783)

- CVE-2016-4051：修复了 cachemgr.cgi 中的缓冲区溢出 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- 修复 ESI 处理过程中的多个问题 (bsc#976556)

- CVE-2016-4556：修复 Esi.cc 中的双重释放漏洞 (bsc#979008)

- CVE-2015-5400：不当保护替代路径 (bsc#938715)

- CVE-2014-6270：修复 snmp 子系统中的差一问题 (bsc#895773)

- 使用 external_acl 时 squid3 中发生内存泄漏 (bsc#976708)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Squid HTTP 代理已更新至 3.3.14 版，修复了以下安全问题：

- 修复了 HTTP 响应处理过程中的多个拒绝服务问题。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- CVE-2016-3947：pinger ICMPv6 处理过程中存在缓冲区溢出问题。(bsc#973782)

- CVE-2015-5400：不当保护替代路径。
 (bsc#938715)

- CVE-2015-3455：如果为 Squid http 代理配置了 client-first SSL bumping，则不能正确验证服务器证书。(bsc#929493)

- CVE-2016-3948：修复了 HTTP 响应处理过程中的拒绝服务问题 (bsc#973783)

- CVE-2016-4051：修复了 cachemgr.cgi 中的缓冲区溢出 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：修复了 ESI 处理过程中的多个问题 (bsc#976556)

- CVE-2016-4553：修复了 HTTP 请求处理过程中的缓存中毒问题 (bsc#979009)

- CVE-2016-4554：修复了 HTTP 请求处理过程中的标头走私问题 (bsc#979010)

- 修复了 ESI 响应处理过程中的多个拒绝服务问题。（CVE-2016-4555、CVE-2016-4556、bsc#979011、bsc#979008）

此外，还解决了以下非安全问题：

- 修复了脚本 unsquid.pl 中的标头大小。(bsc#902197)

- 在程序包中加入外部帮助程序 ext_session_acl。
 (bsc#959290)

- 更新 forward_max_tries 以支持使用 25 个服务器路径 随着云网站越来越受欢迎，有越来越多的 CDN 服务器会生成 IPv6 和 IPv4 地址的长列表。如果没有选择足够的路径，IPv4 地址可能无法访问。

- squid.init：等待我们通过升级将 Squid 杀死（而非提前宣告其死亡）后其才会真正死亡 (bnc#963539)

此更新从 SUSE:SLE-12:Update 更新项目导入。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90334	FreeBSD：squid -- 多个漏洞 (297117ba-f92d-11e5-92ce-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/4/5	2021/1/4	high
92285	Fedora 23：7:squid (2016-b3b9407940)	Nessus	Fedora Local Security Checks	2016/7/15	2026/2/2	high
93279	SUSE SLES12 安全更新：squid (SUSE-SU-2016:2008-1)	Nessus	SuSE Local Security Checks	2016/9/2	2026/1/27	high
91558	Ubuntu 14.04 LTS / 16.04 LTS：Squid 漏洞 (USN-2995-1)	Nessus	Ubuntu Local Security Checks	2016/6/10	2025/9/3	high
91982	GLSA-201607-01：Squid：多种漏洞	Nessus	Gentoo Local Security Checks	2016/7/11	2021/1/11	high
92268	Fedora 24：7:squid (2016-95edf19d8a)	Nessus	Fedora Local Security Checks	2016/7/15	2026/2/2	high
93294	SUSE SLES11 安全更新：squid3 (SUSE-SU-2016:2089-1)	Nessus	SuSE Local Security Checks	2016/9/2	2026/1/27	high
93271	SUSE SLES11 安全更新：squid3 (SUSE-SU-2016:1996-1)	Nessus	SuSE Local Security Checks	2016/9/2	2026/1/27	high
92994	openSUSE 安全更新：squid (openSUSE-2016-988)	Nessus	SuSE Local Security Checks	2016/8/17	2026/1/28	high

检测

插件搜索

high

high

high

high

high

high

high

high

high