解決 CVE-2016-2569 的反向移植修補程式受制於使 squid3 在關閉連線時損毀的失敗宣告。此 CVE 的修正強烈依賴於更近 squid3 版本中存在的例外狀況處理，我在之前更新中無法識別該例外狀況處理。考慮到 Squeeze 使用者應移轉至 Debian 的受支援版本，我已還原修補程式以保持最安全的位置。此後 EOL 更新目的是要在封存中保留一個功能正常的 squid3 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Squid 安全公告 2016:2 报告：

由于边界检查不正确，导致 Squid 在处理 HTTP 响应时，容易遭受拒绝服务攻击。

这些问题允许远程服务器提供某些异常的 HTTP 响应语法，对访问 Squid 服务的所有客户端触发拒绝服务。

包含畸形标头且可触发此问题的 HTTP 响应越来越常见。我们此时不确定这是否为恶意软件的迹象或只是服务器脚本损坏。

根据其标题，远程主机上运行的 Squid 版本为低于 3.5.15 的 3.x 或低于 4.0.7 的 4.x。因此，可能受到多种拒绝服务漏洞的影响：

- 存在一个无法正确将数据附加至 String 对象的缺陷。远程攻击者可利用此缺陷，通过构建的 HTTP Vary 标头，造成断言失败和后台程序退出，进而导致拒绝服务。(CVE-2016-2569)

- Edge Side Includes (ESI) 解析器中存在一个缺陷，这是因为 XML 解析期间检查缓冲区限制失败所导致。
 远程攻击者可利用此缺陷，通过构建的 XML 文档造成断言失败和后台程序退出，进而导致拒绝服务。(CVE-2016-2570)

- http.cc 中存在一个缺陷，允许在响应解析失败后仍储存某些数据。远程攻击者可利用此问题，通过畸形服务器响应，造成断言失败及后台程序退出，进而导致拒绝服务。
 CVE-2016-2571)

- http.cc 中存在一个缺陷，这是因为在响应解析失败后仍依赖 HTTP 状态代码所导致。远程攻击者可利用此问题，通过畸形服务器响应，造成断言失败及后台程序退出，进而导致拒绝服务。
 (CVE-2016-2572)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。
此外，发布用于解决这些问题的修补程序不会更新标题中的版本。如果已正确应用修补程序并重新启动服务，请将此视为误报。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.5.15 之前的 Squid 3.x ] 和 4.x 之前的 4.0.7 不会正确将数据附加到 String 对象，这允许远程服务器通过长字符串造成拒绝服务（断言失败和后台程序退出），这一点已由构建的 HTTP 证实。 Vary 标头。 (CVE-2016-2569)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

针对 CVE-2016-4553、CVE-2016-4554、CVE-2016-4555、CVE-2016-4556 的安全补丁

----

针对 CVE-2016-4051、CVE-2016-4052、CVE-2016-4053、CVE-2016-4054 的安全补丁

----

CVE-2016-3947 和 CVE-2016-3948 的安全补丁

----

CVE-2016-2569 CVE-2016-2570 CVE-2016-2571 CVE-2016-2572 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 squid3 更新修复了以下问题：

- pinger ICMP 处理过程存在多个问题。
 （CVE-2014-7141、CVE-2014-7142）

- CVE-2016-3947：pinger ICMPv6 处理过程中存在缓冲区溢出问题。(bsc#973782)

- CVE-2016-4554：修复 HTTP 请求处理过程中存在的标头走私问题 (bsc#979010)

- 修复 HTTP 响应处理过程中的多种拒绝服务问题。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- CVE-2016-3948：修复 HTTP 响应处理过程中的拒绝服务问题 (bsc#973783)

- CVE-2016-4051：修复了 cachemgr.cgi 中的缓冲区溢出 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- 修复 ESI 处理过程中的多个问题 (bsc#976556)

- CVE-2016-4556：修复 Esi.cc 中的双重释放漏洞 (bsc#979008)

- CVE-2015-5400：不当保护替代路径 (bsc#938715)

- CVE-2014-6270：修复 snmp 子系统中的差一问题 (bsc#895773)

- 使用 external_acl 时 squid3 中发生内存泄漏 (bsc#976708)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

向后移植的修补程序（针对 CVE-2016-2569）受制于失败的断言，可导致 squid3 在关闭连接时崩溃。其实，此 CVE 的补丁强烈依赖于 squid3 更高版本中的异常处理机制，而我在之前的更新中未能发现这一点。考虑到 Squeeze 用户应迁移到受支持的 Debian 版本，我已经将修补程序恢复原状以保证安全。此 EOL 事后更新的目的是在存档中保留一个功能正常的 squid3 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201607-01 中所述漏洞的影响（Squid：多种漏洞）

已在 Squid 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

攻击者可能执行任意代码，或造成拒绝服务的情况。
 变通方案：

目前无任何已知的变通方案。

此 squid3 更新修复了以下问题：

- pinger ICMP 处理过程存在多个问题。
 （CVE-2014-7141、CVE-2014-7142）

- CVE-2016-3947：pinger ICMPv6 处理过程中存在缓冲区溢出问题。(bsc#973782)

- CVE-2016-4554：修复 HTTP 请求处理过程中存在的标头走私问题 (bsc#979010)

- 修复 HTTP 响应处理过程中的多种拒绝服务问题。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- 由上述 DoS 补丁造成的回归 (bsc#993299)

- CVE-2016-3948：修复 HTTP 响应处理过程中的拒绝服务问题 (bsc#973783)

- CVE-2016-4051：修复了 cachemgr.cgi 中的缓冲区溢出 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- 修复 ESI 处理过程中的多个问题 (bsc#976556)

- CVE-2016-4556：修复 Esi.cc 中的双重释放漏洞 (bsc#979008)

- CVE-2015-5400：不当保护替代路径 (bsc#938715)

- CVE-2014-6270：修复 snmp 子系统中的差一问题 (bsc#895773)

- 使用 external_acl 时 squid3 中发生内存泄漏 (bsc#976708)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2016:2600： squid 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。 下列程序包已升级到更新的上游版本： squid (3.5.20)。(BZ#1273942, BZ#1349775) 安全补丁： * 在 squid 处理 HTTP 响应中标头的方式中发现错误边界检查，从而可能导致断言失败。恶意 HTTP 服务器会利用此缺陷，借助特制的 HTTP 响应，使 squid 崩溃。(CVE-2016-2569, CVE-2016-2570) * 已发现当 HTTP 响应解析失败时，squid 未正确处理错误，可能导致断言失败。恶意 HTTP 服务器会利用此缺陷，借助特制的 HTTP 响应，使 squid 崩溃。(CVE-2016-2571, CVE-2016-2572) * 在 squid 处理 HTTP 响应中 Vary 标头的方式中发现错误边界检查，从而可能导致断言失败。恶意 HTTP 服务器会利用此缺陷，借助特制的 HTTP 响应，使 squid 崩溃。(CVE-2016-3948) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

Mathias Fischer 发现 Squid 未能正确处理某些标头的长字符串。恶意远程服务器可能利用此问题造成 Squid 崩溃，从而导致拒绝服务。这个问题只在 Ubuntu 16.04 LTS 中得到解决。(CVE-2016-2569)

William Lima 发现 Squid 在处理 Edge Side Includes (ESI) 时，未能正确进行 XML 解析。恶意远程服务器可能利用此问题造成 Squid 崩溃，从而导致拒绝服务。
这个问题只在 Ubuntu 16.04 LTS 中得到解决。(CVE-2016-2570)

Alex Rousskov 发现 Squid 未能正确处理响应解析失败。恶意远程服务器可能利用此问题造成 Squid 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-2571)

Santiago Ruano Rincon 发现 Squid 未能正确处理某些 Vary 标头。远程攻击者可能利用此问题使 Squid 崩溃，从而导致拒绝服务。这个问题只在 Ubuntu 16.04 LTS 中得到解决。(CVE-2016-3948)

Louis Dion-Marcil 发现 Squid 未能正确处理某些 Edge Side Includes (ESI) 响应。恶意远程服务器可能利用此问题造成 Squid 崩溃，从而导致拒绝服务。
(CVE-2018-1000024)

Louis Dion-Marcil 发现 Squid 未能正确处理某些 Edge Side Includes (ESI) 响应。恶意远程服务器可能利用此问题造成 Squid 崩溃，从而导致拒绝服务。
(CVE-2018-1000027)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Versions of Squid 3.5.x prior to 3.5.15 are affected by multiple vulnerabilities :

 - A flaw is triggered when performing improper bounds checks on specially crafted HTTP responses. This may allow a remote attacker to cause a denial of service. 
 - A flaw is triggered as bounds are not properly checked when processing HTTP responses. This may allow a remote attacker to cause a denial of service for all clients accessing the service.
 - An overflow condition exists in the 'Icmp6::Recv()' function in 'icmp/Icmp6.cc' of the pinger binary. The issue is triggered as user-supplied input is not properly validated when handling specially crafted ICMPv6 packets. This may allow a remote attacker to cause a buffer overflow, crashing the pinger process or potentially leaking data into log files.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
89045	Debian DLA-445-2：squid3 迴歸更新	Nessus	Debian Local Security Checks	2016/3/1	2021/1/11	high
88944	FreeBSD：squid -- HTTP 响应处理中的远程 DoS (660ebbf5-daeb-11e5-b2bd-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/2/25	2021/1/4	high
89080	Squid 3.x < 3.5.15 / 4.x < 4.0.7 多种 DoS	Nessus	Firewalls	2016/3/2	2019/11/20	high
219291	Linux Distros 未修补的漏洞: CVE-2016-2569	Nessus	Misc.	2025/3/4	2025/9/10	high
92285	Fedora 23：7:squid (2016-b3b9407940)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	high
93271	SUSE SLES11 安全更新：squid3 (SUSE-SU-2016:1996-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high
89045	Debian DLA-445-2：squid3 回归更新	Nessus	Debian Local Security Checks	2016/3/1	2021/1/11	high
91982	GLSA-201607-01：Squid：多种漏洞	Nessus	Gentoo Local Security Checks	2016/7/11	2021/1/11	high
93294	SUSE SLES11 安全更新：squid3 (SUSE-SU-2016:2089-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high
94719	Oracle Linux 7 : squid (ELSA-2016-2600)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2024/10/22	high
106619	Ubuntu 14.04 LTS / 16.04 LTS：Squid 漏洞 (USN-3557-1)	Nessus	Ubuntu Local Security Checks	2018/2/6	2024/8/27	high
9774	Squid 3.5.x < 3.5.15 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2016/11/11	2019/3/6	medium

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

medium