Ben Hawkes 發現，完整功能的 Web Proxy 快取 (HTTP proxy) Squid 3，在處理 Gopher 伺服器回覆時受到緩衝區溢位影響。攻擊者可連線至傳回長於 4096 位元組行數的 Gopher 伺服器，來惡意利用此瑕疵。這可能導致拒絕服務情形 (程序損毀) 或可能以 squid 程序的權限執行任意程式碼。

在 squid 中發現一個弱點並已修正：

在 3.0.STABLE26 以前的 Squid 3.0 版、3.1.15 以前的 Squid 3.1 版，以及 3.2.0.11 以前的 Squid 3.2 版中，Gopher 回覆剖析器的 gopher.cc 內，gopherToHTML 函式的緩衝區溢位允許遠端 Gopher 伺服器透過回應中的長行造成拒絕服務 (記憶體損毀與程序重新啟動) 或可能造成其他不明影響。注意：
此問題之所以存在，是因為 CVE-2005-0094 迴歸 (CVE-2011-3205)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正此問題。

遠端 Oracle Linux 6 主機上安裝的一個套件受到 ELSA-2011-1293 公告中提及的弱點影響。

    [7:3.1.10-1.el6_1.1]
    - 解決 #735447 - CVE-2011-3205 squidSquid 的 Gopher 回覆剖析器中有緩衝區溢位瑕疵

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此 squid3 更新可修正 Gopher 回覆剖析器程式碼中的緩衝區溢位弱點 (CVE-2011-3205)。

遠端主機受到 GLSA-201110-24 中所述的弱點影響 (Squid：多個弱點)

在 Squid 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

未經驗證的遠端攻擊者可能以 Squid 處理程序的權限執行任意程式碼，或是造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

此 squid3 更新可修正下列問題：

- pinger ICMP 處理過程中的多個問題。
 (CVE-2014-7141、CVE-2014-7142)

- CVE-2016-3947：pinger ICMPv6 處理過程中存在緩衝區滿溢問題。(bsc#973782)

- CVE-2016-4554：修正 HTTP 要求處理過程中的標頭走私問題 (bsc#979010)

- 修正 HTTP 回應處理過程中的多個拒絕服務問題。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- CVE-2016-3948：修正 HTTP 回應處理過程中的拒絕服務 (bsc#973783)

- CVE-2016-4051：已修正 cachemgr.cgi 中的緩衝區溢位 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- 修正 ESI 處理過程中的多個問題 (bsc#976556)

- CVE-2016-4556：修正 Esi.cc 中的重複釋放弱點 (bsc#979008)

- CVE-2015-5400：不當保護替代路徑 (bsc#938715)

- CVE-2014-6270：修正 snmp 子系統中的差一問題 (bsc#895773)

- 使用 external_acl 時 squid3 中發生的記憶體洩漏 (bsc#976708)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	Name	Product	Family	Published	Updated	Severity
56143	Debian DSA-2304-1 : squid3 - 緩衝區溢位	Nessus	Debian Local Security Checks	9/12/2011	1/11/2021	medium
56526	Mandriva Linux 安全性公告：squid (MDVSA-2011:150)	Nessus	Mandriva Local Security Checks	10/17/2011	1/6/2021	medium
68351	Oracle Linux 6squid (ELSA-2011-1293)	Nessus	Oracle Linux Local Security Checks	7/12/2013	4/29/2025	critical
76030	openSUSE 安全性更新：squid3 (openSUSE-SU-2011:1018-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
56658	GLSA-201110-24 : Squid：多個弱點	Nessus	Gentoo Local Security Checks	10/27/2011	1/6/2021	medium
93271	SUSE SLES11 安全性更新：squid3 (SUSE-SU-2016:1996-1)	Nessus	SuSE Local Security Checks	9/2/2016	1/19/2021	high

Detections

Analytics

Plugins Search

medium

medium

critical

medium

medium

high