來自 Red Hat 安全公告 2016:2600： 現已提供適用於 Red Hat Enterprise Linux 7 的 squid 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Squid 是一個適用於 Web 用戶端的高效能 Proxy 快取伺服器，可支援 FTP、Gopher 和 HTTP 資料物件。 下列套件已升級到更新的上游版本： squid (3.5.20)。(BZ#1273942, BZ#1349775) 安全性修正： * 在 squid 處理 HTTP 回應中標頭的方式中發現錯誤邊界檢查，從而可能導致宣告失敗。惡意 HTTP 伺服器可利用此缺陷，透過特製的 HTTP 回應來使 squid 當機。(CVE-2016-2569, CVE-2016-2570) * 據發現，在未能分析 HTTP 回應的情況下，squid 無法正確處理錯誤，因而可能導致宣告失敗。惡意 HTTP 伺服器可利用此缺陷，透過特製的 HTTP 回應來使 squid 當機。(CVE-2016-2571, CVE-2016-2572) * 在 squid 處理 HTTP 回應中 Vary 標頭的方式中，發現不正確的邊界檢查動作，這可能會導致宣告失敗。惡意 HTTP 伺服器可利用此缺陷，透過特製的 HTTP 回應來使 squid 當機。(CVE-2016-3948) 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

遠端主機受到 GLSA-201607-01 中所述的弱點影響 (Squid：多個弱點)

在 Squid 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

攻擊者可能會執行任意程式碼，或產生拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

此 squid3 更新可修正下列問題：

- pinger ICMP 處理過程中的多個問題。
 (CVE-2014-7141、CVE-2014-7142)

- CVE-2016-3947：pinger ICMPv6 處理過程中存在緩衝區滿溢問題。(bsc#973782)

- CVE-2016-4554：修正 HTTP 要求處理過程中的標頭走私問題 (bsc#979010)

- 修正 HTTP 回應處理過程中的多個拒絕服務問題。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- 因以上 DoS 修正造成的迴歸 (bsc#993299)

- CVE-2016-3948：修正 HTTP 回應處理過程中的拒絕服務 (bsc#973783)

- CVE-2016-4051：已修正 cachemgr.cgi 中的緩衝區溢位 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- 修正 ESI 處理過程中的多個問題 (bsc#976556)

- CVE-2016-4556：修正 Esi.cc 中的重複釋放弱點 (bsc#979008)

- CVE-2015-5400：不當保護替代路徑 (bsc#938715)

- CVE-2014-6270：修正 snmp 子系統中的差一問題 (bsc#895773)

- 使用 external_acl 時 squid3 中發生的記憶體洩漏 (bsc#976708)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Mathias Fischer 发现 Squid 未能正确处理某些标头的长字符串。恶意远程服务器可能利用此问题造成 Squid 崩溃，从而导致拒绝服务。这个问题只在 Ubuntu 16.04 LTS 中得到解决。(CVE-2016-2569)

William Lima 发现 Squid 在处理 Edge Side Includes (ESI) 时，未能正确进行 XML 解析。恶意远程服务器可能利用此问题造成 Squid 崩溃，从而导致拒绝服务。
这个问题只在 Ubuntu 16.04 LTS 中得到解决。(CVE-2016-2570)

Alex Rousskov 发现 Squid 未能正确处理响应解析失败。恶意远程服务器可能利用此问题造成 Squid 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-2571)

Santiago Ruano Rincon 发现 Squid 未能正确处理某些 Vary 标头。远程攻击者可能利用此问题使 Squid 崩溃，从而导致拒绝服务。这个问题只在 Ubuntu 16.04 LTS 中得到解决。(CVE-2016-3948)

Louis Dion-Marcil 发现 Squid 未能正确处理某些 Edge Side Includes (ESI) 响应。恶意远程服务器可能利用此问题造成 Squid 崩溃，从而导致拒绝服务。
(CVE-2018-1000024)

Louis Dion-Marcil 发现 Squid 未能正确处理某些 Edge Side Includes (ESI) 响应。恶意远程服务器可能利用此问题造成 Squid 崩溃，从而导致拒绝服务。
(CVE-2018-1000027)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

来自 Red Hat 安全公告 2016:2600： squid 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。 下列程序包已升级到更新的上游版本： squid (3.5.20)。(BZ#1273942, BZ#1349775) 安全补丁： * 在 squid 处理 HTTP 响应中标头的方式中发现错误边界检查，从而可能导致断言失败。恶意 HTTP 服务器会利用此缺陷，借助特制的 HTTP 响应，使 squid 崩溃。(CVE-2016-2569, CVE-2016-2570) * 已发现当 HTTP 响应解析失败时，squid 未正确处理错误，可能导致断言失败。恶意 HTTP 服务器会利用此缺陷，借助特制的 HTTP 响应，使 squid 崩溃。(CVE-2016-2571, CVE-2016-2572) * 在 squid 处理 HTTP 响应中 Vary 标头的方式中发现错误边界检查，从而可能导致断言失败。恶意 HTTP 服务器会利用此缺陷，借助特制的 HTTP 响应，使 squid 崩溃。(CVE-2016-3948) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

远程主机受到 GLSA-201607-01 中所述漏洞的影响（Squid：多种漏洞）

已在 Squid 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

攻击者可能执行任意代码，或造成拒绝服务的情况。
 变通方案：

目前无任何已知的变通方案。

此 squid3 更新修复了以下问题：

- pinger ICMP 处理过程存在多个问题。
 （CVE-2014-7141、CVE-2014-7142）

- CVE-2016-3947：pinger ICMPv6 处理过程中存在缓冲区溢出问题。(bsc#973782)

- CVE-2016-4554：修复 HTTP 请求处理过程中存在的标头走私问题 (bsc#979010)

- 修复 HTTP 响应处理过程中的多种拒绝服务问题。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- 由上述 DoS 补丁造成的回归 (bsc#993299)

- CVE-2016-3948：修复 HTTP 响应处理过程中的拒绝服务问题 (bsc#973783)

- CVE-2016-4051：修复了 cachemgr.cgi 中的缓冲区溢出 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- 修复 ESI 处理过程中的多个问题 (bsc#976556)

- CVE-2016-4556：修复 Esi.cc 中的双重释放漏洞 (bsc#979008)

- CVE-2015-5400：不当保护替代路径 (bsc#938715)

- CVE-2014-6270：修复 snmp 子系统中的差一问题 (bsc#895773)

- 使用 external_acl 时 squid3 中发生内存泄漏 (bsc#976708)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Versions of Squid 3.5.x prior to 3.5.15 are affected by multiple vulnerabilities :

 - A flaw is triggered when performing improper bounds checks on specially crafted HTTP responses. This may allow a remote attacker to cause a denial of service. 
 - A flaw is triggered as bounds are not properly checked when processing HTTP responses. This may allow a remote attacker to cause a denial of service for all clients accessing the service.
 - An overflow condition exists in the 'Icmp6::Recv()' function in 'icmp/Icmp6.cc' of the pinger binary. The issue is triggered as user-supplied input is not properly validated when handling specially crafted ICMPv6 packets. This may allow a remote attacker to cause a buffer overflow, crashing the pinger process or potentially leaking data into log files.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
94719	Oracle Linux 7：squid (ELSA-2016-2600)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2024/10/22	high
91982	GLSA-201607-01 : Squid：多個弱點	Nessus	Gentoo Local Security Checks	2016/7/11	2021/1/11	high
93294	SUSE SLES11 安全性更新：squid3 (SUSE-SU-2016:2089-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high
106619	Ubuntu 14.04 LTS / 16.04 LTS：Squid 漏洞 (USN-3557-1)	Nessus	Ubuntu Local Security Checks	2018/2/6	2024/8/27	high
94719	Oracle Linux 7 : squid (ELSA-2016-2600)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2024/10/22	high
91982	GLSA-201607-01：Squid：多种漏洞	Nessus	Gentoo Local Security Checks	2016/7/11	2021/1/11	high
93294	SUSE SLES11 安全更新：squid3 (SUSE-SU-2016:2089-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high
9774	Squid 3.5.x < 3.5.15 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2016/11/11	2019/3/6	medium

检测

插件搜索

high

high

high

high

high

high

high

medium