此 squid3 更新修复了以下问题：

- pinger ICMP 处理过程存在多个问题。
 （CVE-2014-7141、CVE-2014-7142）

- CVE-2016-3947：pinger ICMPv6 处理过程中存在缓冲区溢出问题。(bsc#973782)

- CVE-2016-4554：修复 HTTP 请求处理过程中存在的标头走私问题 (bsc#979010)

- 修复 HTTP 响应处理过程中的多种拒绝服务问题。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- 由上述 DoS 补丁造成的回归 (bsc#993299)

- CVE-2016-3948：修复 HTTP 响应处理过程中的拒绝服务问题 (bsc#973783)

- CVE-2016-4051：修复了 cachemgr.cgi 中的缓冲区溢出 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- 修复 ESI 处理过程中的多个问题 (bsc#976556)

- CVE-2016-4556：修复 Esi.cc 中的双重释放漏洞 (bsc#979008)

- CVE-2015-5400：不当保护替代路径 (bsc#938715)

- CVE-2014-6270：修复 snmp 子系统中的差一问题 (bsc#895773)

- 使用 external_acl 时 squid3 中发生内存泄漏 (bsc#976708)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Squid HTTP 代理已更新至 3.3.14 版，修复了以下安全问题：

- 修复了 HTTP 响应处理过程中的多个拒绝服务问题。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- CVE-2016-3947：pinger ICMPv6 处理过程中存在缓冲区溢出问题。(bsc#973782)

- CVE-2015-5400：不当保护替代路径。
 (bsc#938715)

- CVE-2015-3455：如果为 Squid http 代理配置了 client-first SSL bumping，则不能正确验证服务器证书。(bsc#929493)

- CVE-2016-3948：修复了 HTTP 响应处理过程中的拒绝服务问题 (bsc#973783)

- CVE-2016-4051：修复了 cachemgr.cgi 中的缓冲区溢出 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：修复了 ESI 处理过程中的多个问题 (bsc#976556)

- CVE-2016-4553：修复了 HTTP 请求处理过程中的缓存中毒问题 (bsc#979009)

- CVE-2016-4554：修复了 HTTP 请求处理过程中的标头走私问题 (bsc#979010)

- 修复了 ESI 响应处理过程中的多个拒绝服务问题。（CVE-2016-4555、CVE-2016-4556、bsc#979011、bsc#979008）另外，还修复了以下非安全问题：

- 修复了脚本 unsquid.pl 中的标头大小。(bsc#902197)

- 在程序包中加入外部帮助程序 ext_session_acl。
 (bsc#959290)

- 更新 forward_max_tries 以支持使用 25 个服务器路径 随着云网站越来越受欢迎，有越来越多的 CDN 服务器会生成 IPv6 和 IPv4 地址的长列表。如果没有选择足够的路径，IPv4 地址可能无法访问。

- squid.init：等待我们通过升级将 Squid 杀死（而非提前宣告其死亡）后其才会真正死亡 (bnc#963539)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Squid HTTP 代理已更新至 3.3.14 版，修复了以下安全问题：

- 修复了 HTTP 响应处理过程中的多个拒绝服务问题。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- CVE-2016-3947：pinger ICMPv6 处理过程中存在缓冲区溢出问题。(bsc#973782)

- CVE-2015-5400：不当保护替代路径。
 (bsc#938715)

- CVE-2015-3455：如果为 Squid http 代理配置了 client-first SSL bumping，则不能正确验证服务器证书。(bsc#929493)

- CVE-2016-3948：修复了 HTTP 响应处理过程中的拒绝服务问题 (bsc#973783)

- CVE-2016-4051：修复了 cachemgr.cgi 中的缓冲区溢出 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：修复了 ESI 处理过程中的多个问题 (bsc#976556)

- CVE-2016-4553：修复了 HTTP 请求处理过程中的缓存中毒问题 (bsc#979009)

- CVE-2016-4554：修复了 HTTP 请求处理过程中的标头走私问题 (bsc#979010)

- 修复了 ESI 响应处理过程中的多个拒绝服务问题。（CVE-2016-4555、CVE-2016-4556、bsc#979011、bsc#979008）

此外，还解决了以下非安全问题：

- 修复了脚本 unsquid.pl 中的标头大小。(bsc#902197)

- 在程序包中加入外部帮助程序 ext_session_acl。
 (bsc#959290)

- 更新 forward_max_tries 以支持使用 25 个服务器路径 随着云网站越来越受欢迎，有越来越多的 CDN 服务器会生成 IPv6 和 IPv4 地址的长列表。如果没有选择足够的路径，IPv4 地址可能无法访问。

- squid.init：等待我们通过升级将 Squid 杀死（而非提前宣告其死亡）后其才会真正死亡 (bnc#963539)

此更新从 SUSE:SLE-12:Update 更新项目导入。

The Measurement Factory 的 Alex Rousskov 发现，全功能 Web 代理缓存 Squid3 在配置了 cache_peer 并在操作明确的代理流量时未正确处理 CONNECT 方法对等机响应。这可允许远程客户端通过其后端代理的网关代理来获得未受限制的访问权限。

CVE-2016-2571、CVE-2016-2572 的安全补丁 ---- squid-3.4.13-3.fc22
- 解决了：#1231992 ---- #1240741、#1240744 的安全补丁 已更新到版本 3.4.13，修复了 CVE-2015-3455

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Squid 安全公告 2015:2 报告：

通过 cache_peer 进行配置并对显式代理流量起作用的 Squid 未正确处理 CONNECT 方法对等响应。

此缺陷很重要，因为它允许远程客户端绕过显式网关代理中的安全防护。

然而，仅将 cache_peer 配置为接收 CONNECT 请求时才可利用此缺陷。

Alex Rousskov 发现，通过 cache_peer 进行配置且对显式代理流量起作用的 Squid 未正确处理 CONNECT 方法对等机响应。在某些配置中，它允许远程客户端绕过显式网关代理中的安全设置。

对于 Debian 6 Squeeze，已在 squid3 版本 3.1.6-1.2+squeeze5 中修复了此问题。我们建议您升级 squid3 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 squid3 更新修复了以下问题：

- pinger ICMP 处理过程存在多个问题。
 （CVE-2014-7141、CVE-2014-7142）

- CVE-2016-3947：pinger ICMPv6 处理过程中存在缓冲区溢出问题。(bsc#973782)

- CVE-2016-4554：修复 HTTP 请求处理过程中存在的标头走私问题 (bsc#979010)

- 修复 HTTP 响应处理过程中的多种拒绝服务问题。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- CVE-2016-3948：修复 HTTP 响应处理过程中的拒绝服务问题 (bsc#973783)

- CVE-2016-4051：修复了 cachemgr.cgi 中的缓冲区溢出 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- 修复 ESI 处理过程中的多个问题 (bsc#976556)

- CVE-2016-4556：修复 Esi.cc 中的双重释放漏洞 (bsc#979008)

- CVE-2015-5400：不当保护替代路径 (bsc#938715)

- CVE-2014-6270：修复 snmp 子系统中的差一问题 (bsc#895773)

- 使用 external_acl 时 squid3 中发生内存泄漏 (bsc#976708)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93294	SUSE SLES11 安全更新：squid3 (SUSE-SU-2016:2089-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high
93279	SUSE SLES12 安全更新：squid (SUSE-SU-2016:2008-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/6	high
92994	openSUSE 安全更新：squid (openSUSE-2016-988)	Nessus	SuSE Local Security Checks	2016/8/17	2021/1/19	high
85184	Debian DSA-3327-1：squid3 - 安全更新	Nessus	Debian Local Security Checks	2015/8/4	2021/1/11	medium
90960	Fedora 22：libecap-1.0.0-1.fc22 / squid-3.5.10-1.fc22 (2016-7b40eb9e29)	Nessus	Fedora Local Security Checks	2016/5/9	2021/1/11	medium
84553	FreeBSD：squid -- 对具有 CONNECT 请求的替代路径的不正确保护 (150d1538-23fa-11e5-a4a5-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/7/7	2021/1/6	medium
85128	Debian DLA-286-1：squid3 安全更新	Nessus	Debian Local Security Checks	2015/7/31	2021/1/11	medium
93271	SUSE SLES11 安全更新：squid3 (SUSE-SU-2016:1996-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high

检测

插件搜索

high

high

high

medium

medium

medium

medium

high