This update for squid3 fixes the following issues :

  - Multiple issues in pinger ICMP processing.
    (CVE-2014-7141, CVE-2014-7142)

  - CVE-2016-3947: Buffer overrun issue in pinger ICMPv6     processing. (bsc#973782)

  - CVE-2016-4554: fix header smuggling issue in HTTP     Request processing (bsc#979010)

  - Fix multiple Denial of Service issues in HTTP Response     processing. (CVE-2016-2569, CVE-2016-2570,     CVE-2016-2571, CVE-2016-2572, bsc#968392, bsc#968393,     bsc#968394, bsc#968395)

  - Regression caused by the DoS fixes above (bsc#993299)

  - CVE-2016-3948: Fix denial of service in HTTP Response     processing (bsc#973783)

  - CVE-2016-4051: fixes buffer overflow in cachemgr.cgi     (bsc#976553)

  - CVE-2016-4052, CVE-2016-4053, CVE-2016-4054 :

  - fixes multiple issues in ESI processing (bsc#976556)

  - CVE-2016-4556: fixes double free vulnerability in Esi.cc     (bsc#979008)

  - CVE-2015-5400: Improper Protection of Alternate Path     (bsc#938715)

  - CVE-2014-6270: fix off-by-one in snmp subsystem     (bsc#895773)

  - Memory leak in squid3 when using external_acl     (bsc#976708)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

バナーによると、リモートホストで実行している Squid のバージョンは、3.5.13、4.0.4、または 4.0.5 です。したがって、FwdState::connectedToPeer() 関数のサーバー接続エラーの処理が不適切なことによる、サービス拒否の脆弱性の影響を受ける可能性があります。リモートの攻撃者がこれを悪用して、ミス構成のクライアントまたはサーバーを通じて、TLS または SSL サーバーへの接続時にサービス拒否状態を引き起こす可能性があります。

注意：脆弱なのは、--with-openssl オプションでビルドされたサーバーのみです。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。この問題に対処するためにリリースされたパッチでは、バナーのバージョンは更新されません。このパッチが適切に適用され、サービスが再起動された場合には、これが偽陽性であると見なしてください。

According to its banner, the version of Squid running on the remote host is 3.5.13, 4.0.4, or 4.0.5. It is, therefore, potentially affected by a denial of service vulnerability due to improper handling of server connection errors in the FwdState::connectedToPeer() function. A remote attacker can exploit this, via a misconfigured client or server, to cause a denial of service condition when connecting to TLS or SSL servers.

Note that only servers built with the --with-openssl option are vulnerable.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number. The patch released to address this issue does not update the version given in the banner. If the patch has been applied properly, and the service has been restarted, consider this to be a false positive.

squid3 のこの更新により、以下の問題が修正されます。

- pinger ICMP 処理にある複数の問題。
 （CVE-2014-7141、CVE-2014-7142）

- CVE-2016-3947：pinger ICMPv6 処理におけるバッファオーバーランの問題。（bsc#973782）

- CVE-2016-4554：HTTP リクエスト処理におけるヘッダースマグリングの問題を修正します（bsc#979010）

- HTTP 応答処理における複数のサービス拒否問題を修正します。（CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395）

- 上記の DoS の修正により引き起こされた回帰（bsc#993299）

- CVE-2016-3948：HTTP 応答処理におけるサービス拒否を修正します（bsc#973783）

- CVE-2016-4051：cachemgr.cgi のバッファオーバーフローを修正します（bsc#976553）

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- ESI 処理における複数の問題を修正します（bsc#976556）

- CVE-2016-4556：Esi.cc における二重解放の脆弱性を修正します（bsc#979008）

- CVE-2015-5400：代替パスの不適切な保護（bsc#938715）

- CVE-2014-6270：snmp サブシステムで off-by-one を修正します（bsc#895773）

- external_acl の使用時の squid3 におけるメモリリーク（bsc#976708）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

根据其标题，远程主机上运行的 Squid 版本是 3.5.13、4.0.4 或 4.0.5。因此，由于未正确处理 FwdState::connectedToPeer() 函数中的服务器连接错误，它可能会受到一个拒绝服务漏洞的影响。远程攻击者可利用此漏洞，通过错误配置的客户端或服务器，在连接至 TLS 或 SSL 服务器时造成拒绝服务情况。

请注意，只有以 --with-openssl 选项构建的服务器会受到影响。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。发布用于解决此问题的修补程序不会更新标题中的版本。如果已正确安装修补程序且服务已重新启动，请将此视为误报。

Squid security advisory 2016:1 reports :

Due to incorrectly handling server errors Squid is vulnerable to a denial of service attack when connecting to TLS or SSL servers.

This problem allows any trusted client to perform a denial of service attack on the Squid service regardless of whether TLS or SSL is configured for use in the proxy.

Misconfigured client or server software may trigger this issue to perform a denial of service unintentionally.

However, the bug is exploitable only if Squid is built using the
--with-openssl option.

The FreeBSD port does not use SSL by default and is not vulnerable in the default configuration.

This update for squid3 fixes the following issues :

  - Multiple issues in pinger ICMP processing.
    (CVE-2014-7141, CVE-2014-7142)

  - CVE-2016-3947: Buffer overrun issue in pinger ICMPv6     processing. (bsc#973782)

  - CVE-2016-4554: fix header smuggling issue in HTTP     Request processing (bsc#979010)

  - fix multiple Denial of Service issues in HTTP Response     processing. (CVE-2016-2569, CVE-2016-2570,     CVE-2016-2571, CVE-2016-2572, bsc#968392, bsc#968393,     bsc#968394, bsc#968395)

  - CVE-2016-3948: Fix denial of service in HTTP Response     processing (bsc#973783)

  - CVE-2016-4051: fixes buffer overflow in cachemgr.cgi     (bsc#976553)

  - CVE-2016-4052, CVE-2016-4053, CVE-2016-4054 :

  - fixes multiple issues in ESI processing (bsc#976556)

  - CVE-2016-4556: fixes double free vulnerability in Esi.cc     (bsc#979008)

  - CVE-2015-5400: Improper Protection of Alternate Path     (bsc#938715)

  - CVE-2014-6270: fix off-by-one in snmp subsystem     (bsc#895773)

  - Memory leak in squid3 when using external_acl     (bsc#976708)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

根據其標題，遠端主機上執行的 Squid 版本是 3.5.13、4.0.4 或 4.0.5。因此，可能會受到一個拒絕服務弱點影響，這是因為不當處理 FwdState::connectedToPeer() 函式中的伺服器連線錯誤所導致。遠端攻擊者可惡意利用此弱點，透過設定錯誤的用戶端或伺服器，在連線至 TLS 或 SSL 伺服器時造成拒絕服務情形。

請注意，只有以 --with-openssl 選項構建的伺服器會受到影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。為解決此問題而發佈的修補程式不會更新標題中的版本資訊。如果已正確套用修補程式並重新啟動服務，請將此情況視為誤判。

此 squid3 更新修复了以下问题：

- pinger ICMP 处理过程存在多个问题。
 （CVE-2014-7141、CVE-2014-7142）

- CVE-2016-3947：pinger ICMPv6 处理过程中存在缓冲区溢出问题。(bsc#973782)

- CVE-2016-4554：修复 HTTP 请求处理过程中存在的标头走私问题 (bsc#979010)

- 修复 HTTP 响应处理过程中的多种拒绝服务问题。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- 由上述 DoS 补丁造成的回归 (bsc#993299)

- CVE-2016-3948：修复 HTTP 响应处理过程中的拒绝服务问题 (bsc#973783)

- CVE-2016-4051：修复了 cachemgr.cgi 中的缓冲区溢出 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- 修复 ESI 处理过程中的多个问题 (bsc#976556)

- CVE-2016-4556：修复 Esi.cc 中的双重释放漏洞 (bsc#979008)

- CVE-2015-5400：不当保护替代路径 (bsc#938715)

- CVE-2014-6270：修复 snmp 子系统中的差一问题 (bsc#895773)

- 使用 external_acl 时 squid3 中发生内存泄漏 (bsc#976708)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 squid3 更新可修正下列問題：

- pinger ICMP 處理過程中的多個問題。
 (CVE-2014-7141、CVE-2014-7142)

- CVE-2016-3947：pinger ICMPv6 處理過程中存在緩衝區滿溢問題。(bsc#973782)

- CVE-2016-4554：修正 HTTP 要求處理過程中的標頭走私問題 (bsc#979010)

- 修正 HTTP 回應處理過程中的多個拒絕服務問題。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- 因以上 DoS 修正造成的迴歸 (bsc#993299)

- CVE-2016-3948：修正 HTTP 回應處理過程中的拒絕服務 (bsc#973783)

- CVE-2016-4051：已修正 cachemgr.cgi 中的緩衝區溢位 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- 修正 ESI 處理過程中的多個問題 (bsc#976556)

- CVE-2016-4556：修正 Esi.cc 中的重複釋放弱點 (bsc#979008)

- CVE-2015-5400：不當保護替代路徑 (bsc#938715)

- CVE-2014-6270：修正 snmp 子系統中的差一問題 (bsc#895773)

- 使用 external_acl 時 squid3 中發生的記憶體洩漏 (bsc#976708)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Squid 安全性公告 2016:1 報告：

因為未正確處理伺服器錯誤，所以 Squid 在連線到 TLS 或 SSL 伺服器時，容易受到拒絕服務攻擊。

無論 TLS 或 SSL 是否是針對在代理伺服器中使用所設定，這個問題都會允許任何受信任的用戶端在 Squid 服務上執行拒絕服務攻擊。

設定錯誤的用戶端或伺服器軟體，可能會觸發此問題，進而導致意外執行拒絕服務。

但是，只有在 Squid 是使用 --with-openssl 選項構建時，
此錯誤才可能遭到惡意利用。

FreeBSD 連接埠預設不使用 SSL，而且在預設組態中沒有弱點。

此 squid3 更新可修正下列問題：

- pinger ICMP 處理過程中的多個問題。
 (CVE-2014-7141、CVE-2014-7142)

- CVE-2016-3947：pinger ICMPv6 處理過程中存在緩衝區滿溢問題。(bsc#973782)

- CVE-2016-4554：修正 HTTP 要求處理過程中的標頭走私問題 (bsc#979010)

- 修正 HTTP 回應處理過程中的多個拒絕服務問題。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- CVE-2016-3948：修正 HTTP 回應處理過程中的拒絕服務 (bsc#973783)

- CVE-2016-4051：已修正 cachemgr.cgi 中的緩衝區溢位 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- 修正 ESI 處理過程中的多個問題 (bsc#976556)

- CVE-2016-4556：修正 Esi.cc 中的重複釋放弱點 (bsc#979008)

- CVE-2015-5400：不當保護替代路徑 (bsc#938715)

- CVE-2014-6270：修正 snmp 子系統中的差一問題 (bsc#895773)

- 使用 external_acl 時 squid3 中發生的記憶體洩漏 (bsc#976708)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Squid セキュリティアドバイザリ 2016:1 による報告：

サーバーエラーを不適切に処理しているため、TLS サーバーまたは SSL サーバーに接続する際に、Squid が DoS 攻撃（サービス拒否攻撃）に脆弱です。

この問題により、任意の信頼できるクライアントが DoS 攻撃（サービス拒否攻撃）を Squid サービスに対して実行する可能性があります。TLS または SSL がプロキシで使用されるように構成されているかどうかは関係ありません。

不適切に構成されているクライアントまたはサーバーソフトウェアが、この問題を発生させ、サービス拒否を意図せずに実行する可能性があります。

ただし、バグを悪用できるのは、Squid が
--with-openssl オプションを使用して構築されている場合のみです。

FreeBSD ポートはデフォルトで SSL を使用しないため、デフォルト構成では脆弱ではありません。

squid3 のこの更新により、以下の問題が修正されます。

- pinger ICMP 処理にある複数の問題。
 （CVE-2014-7141、CVE-2014-7142）

- CVE-2016-3947：pinger ICMPv6 処理におけるバッファオーバーランの問題。（bsc#973782）

- CVE-2016-4554：HTTP リクエスト処理におけるヘッダースマグリングの問題を修正します（bsc#979010）

- HTTP 応答処理における複数のサービス拒否問題を修正します。（CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395）

- CVE-2016-3948：HTTP 応答処理におけるサービス拒否を修正します（bsc#973783）

- CVE-2016-4051：cachemgr.cgi のバッファオーバーフローを修正します（bsc#976553）

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- ESI 処理における複数の問題を修正します（bsc#976556）

- CVE-2016-4556：Esi.cc における二重解放の脆弱性を修正します（bsc#979008）

- CVE-2015-5400：代替パスの不適切な保護（bsc#938715）

- CVE-2014-6270：snmp サブシステムで off-by-one を修正します（bsc#895773）

- external_acl の使用時の squid3 におけるメモリリーク（bsc#976708）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Squid 安全公告 2016:1 报告：

因为无法正确处理服务器错误，Squid 在连接到 TLS 或 SSL 服务器时，容易受到拒绝服务攻击。

无论 TLS 或 SSL 是否配置为在代理中使用，这个问题都会允许任何受信任的客户端在 Squid 服务上执行拒绝服务攻击。

错误配置的客户端或服务器软件可能会触发此问题，导致无意间执行拒绝服务。

但是，只有在 Squid 是使用 --with-openssl 选项构建时，此缺陷才可能遭到利用。

默认情况下，FreeBSD 端口不使用 SSL，且在默认配置下不容易受到影响。

此 squid3 更新修复了以下问题：

- pinger ICMP 处理过程存在多个问题。
 （CVE-2014-7141、CVE-2014-7142）

- CVE-2016-3947：pinger ICMPv6 处理过程中存在缓冲区溢出问题。(bsc#973782)

- CVE-2016-4554：修复 HTTP 请求处理过程中存在的标头走私问题 (bsc#979010)

- 修复 HTTP 响应处理过程中的多种拒绝服务问题。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- CVE-2016-3948：修复 HTTP 响应处理过程中的拒绝服务问题 (bsc#973783)

- CVE-2016-4051：修复了 cachemgr.cgi 中的缓冲区溢出 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- 修复 ESI 处理过程中的多个问题 (bsc#976556)

- CVE-2016-4556：修复 Esi.cc 中的双重释放漏洞 (bsc#979008)

- CVE-2015-5400：不当保护替代路径 (bsc#938715)

- CVE-2014-6270：修复 snmp 子系统中的差一问题 (bsc#895773)

- 使用 external_acl 时 squid3 中发生内存泄漏 (bsc#976708)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Versions of Squid 3.5.x prior to 3.5.14 are affected by a flaw in the 'FwdState::connectedToPeer()' function in 'FwdState.cc' that is triggered as server connection errors are handled improperly. This may allow a remote attacker to cause a denial of service when connecting to TLS or SSL servers.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93294	SUSE SLES11 Security Update : squid3 (SUSE-SU-2016:2089-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high
89052	Squid 3.5.13 / 4.0.4 / 4.0.5 のサーバー接続エラー処理の DoS	Nessus	Firewalls	2016/3/1	2025/2/18	high
89052	Squid 3.5.13 / 4.0.4 / 4.0.5 Server Connection Error Handling DoS	Nessus	Firewalls	2016/3/1	2025/2/18	high
93294	SUSE SLES11 セキュリティ更新： squid3 （SUSE-SU-2016:2089-1）	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high
89052	Squid 3.5.13 / 4.0.4 / 4.0.5 服务器连接错误处理 DoS	Nessus	Firewalls	2016/3/1	2025/2/18	high
88818	FreeBSD : squid -- SSL/TLS processing remote DoS (56562efb-d5e4-11e5-b2bd-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/2/18	2021/1/4	medium
93271	SUSE SLES11 Security Update : squid3 (SUSE-SU-2016:1996-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high
89052	Squid 3.5.13 / 4.0.4 / 4.0.5 伺服器連線錯誤處理 DoS	Nessus	Firewalls	2016/3/1	2025/2/18	high
93294	SUSE SLES11 安全更新：squid3 (SUSE-SU-2016:2089-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high
93294	SUSE SLES11 安全性更新：squid3 (SUSE-SU-2016:2089-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high
88818	FreeBSD：squid -- SSL/TLS 處理遠端 DoS (56562efb-d5e4-11e5-b2bd-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/2/18	2021/1/4	medium
93271	SUSE SLES11 安全性更新：squid3 (SUSE-SU-2016:1996-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high
88818	FreeBSD：squid -- リモート DoS を処理する SSL/TLS（56562efb-d5e4-11e5-b2bd-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/2/18	2021/1/4	medium
93271	SUSE SLES11 セキュリティ更新： squid3 （SUSE-SU-2016:1996-1）	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high
88818	FreeBSD：squid -- SSL/TLS 处理远程 DoS (56562efb-d5e4-11e5-b2bd-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/2/18	2021/1/4	medium
93271	SUSE SLES11 安全更新：squid3 (SUSE-SU-2016:1996-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high
9773	Squid 3.5.x < 3.5.14 DoS	Nessus Network Monitor	Web Servers	2016/11/11	2019/3/6	low

检测

插件搜索

high

high

high

high

high

medium

high

high

high

high

medium

high

medium

high

medium

high

low