此 squid3 更新修复了以下问题：

- pinger ICMP 处理过程存在多个问题。
 （CVE-2014-7141、CVE-2014-7142）

- CVE-2016-3947：pinger ICMPv6 处理过程中存在缓冲区溢出问题。(bsc#973782)

- CVE-2016-4554：修复 HTTP 请求处理过程中存在的标头走私问题 (bsc#979010)

- 修复 HTTP 响应处理过程中的多种拒绝服务问题。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- CVE-2016-3948：修复 HTTP 响应处理过程中的拒绝服务问题 (bsc#973783)

- CVE-2016-4051：修复了 cachemgr.cgi 中的缓冲区溢出 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- 修复 ESI 处理过程中的多个问题 (bsc#976556)

- CVE-2016-4556：修复 Esi.cc 中的双重释放漏洞 (bsc#979008)

- CVE-2015-5400：不当保护替代路径 (bsc#938715)

- CVE-2014-6270：修复 snmp 子系统中的差一问题 (bsc#895773)

- 使用 external_acl 时 squid3 中发生内存泄漏 (bsc#976708)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了以下安全问题：

- 727492：通过处理 CNAME 的无效释放 (CVE-2011-4096)

此更新也修复了以下非安全问题：

- 737905：安装创建空的虚假文件“/1”

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2011:1791 公告中提及的弱點影響。

    Squid 是適用於 Web 用戶端的高效能 proxy 快取伺服器，支援 FTP、Gopher 和 HTTP 資料物件。

    在 Squid 計算資源記錄總數的方式中，發現了輸入驗證瑕疵。其中，該資源記錄位於多個名稱伺服器回應的接聽區段中。攻擊者可利用此瑕疵，使 Squid 損毀。
    (CVE-2011-4096)

    Squid 使用者應升級至這個更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新之後，squid 服務將會自動重新啟動。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，Squid 中的 IPv6 支援程式碼未正確處理特定 DNS 回應，從而導致解除配置無效的指標和程序損毀。

隨附於 lenny 的 squid 套件和 Squid 3 版本缺少 IPv6 支援，因此不受此問題影響。

此更新可修正下列安全性問題：

- 727492：藉由處理 CNAME 的無效釋放 (CVE-2011-4096)

此更新也可修正下列非安全性問題：.

- 737905: 安裝程式會建立空的假檔案 '/1'

此 squid3 更新可修正下列問題：

- pinger ICMP 處理過程中的多個問題。
 (CVE-2014-7141、CVE-2014-7142)

- CVE-2016-3947：pinger ICMPv6 處理過程中存在緩衝區滿溢問題。(bsc#973782)

- CVE-2016-4554：修正 HTTP 要求處理過程中的標頭走私問題 (bsc#979010)

- 修正 HTTP 回應處理過程中的多個拒絕服務問題。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- CVE-2016-3948：修正 HTTP 回應處理過程中的拒絕服務 (bsc#973783)

- CVE-2016-4051：已修正 cachemgr.cgi 中的緩衝區溢位 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- 修正 ESI 處理過程中的多個問題 (bsc#976556)

- CVE-2016-4556：修正 Esi.cc 中的重複釋放弱點 (bsc#979008)

- CVE-2015-5400：不當保護替代路徑 (bsc#938715)

- CVE-2014-6270：修正 snmp 子系統中的差一問題 (bsc#895773)

- 使用 external_acl 時 squid3 中發生的記憶體洩漏 (bsc#976708)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93271	SUSE SLES11 安全更新：squid3 (SUSE-SU-2016:1996-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high
76031	openSUSE 安全更新：squid3 (openSUSE-SU-2012:0213-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
57037	RHEL 6：squid (RHSA-2011:1791)	Nessus	Red Hat Local Security Checks	2011/12/7	2025/4/14	high
57521	Debian DSA-2381-1：squid3 - 無效的記憶體解除配置	Nessus	Debian Local Security Checks	2012/1/12	2021/1/11	medium
76031	openSUSE 安全性更新：squid3 (openSUSE-SU-2012:0213-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
93271	SUSE SLES11 安全性更新：squid3 (SUSE-SU-2016:1996-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high

检测

插件搜索

high

medium

high

medium

medium

high