Ben Hawkes 发现，功能完整的 Web Proxy 缓存 (HTTP proxy) Squid 3 在处理 Gopher 服务器回复时容易受到缓冲区溢出问题的影响。攻击者可利用此缺陷，通过与 Gopher 服务器的连接，使其返回长度大于 4096 字节的行。这可导致拒绝服务（后台程序崩溃）或可能以 squid 后台程序的权限执行任意代码。

已在 squid 中发现并修正了一个漏洞：

在 3.0.STABLE26 之前的 Squid 3.0、3.1.15 之前的 Squid 3.1、3.2.0.11 之前的 Squid 3.2 中，Gopher 回复解析器中 gopher.cc 中的 gopherToHTML 函数内存在缓冲区溢出，允许远程 Gopher 服务器通过响应中的长行造成拒绝服务（内存损坏和后台程序重新启动）或其他不明影响。注意：
存在此漏洞的原因是 CVE-2005-0094 回归 (CVE-2011-3205)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正此问题。

远程主机受到 GLSA-201110-24 中所述漏洞的影响（Squid：多种漏洞）

已在 Squid 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

未经认证的远程攻击者可能会以 Squid 进程的权限执行任意代码，或是造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1293 公告中提及的漏洞的影响。

    [7:3.1.10-1.el6_1.1]
    - 解决 #735447 - CVE-2011-3205 squidSquid 的 Gopher 回复解析器中的缓冲区溢出缺陷

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

此 squid3 更新修复了 Gopher 回复解析器代码中的缓冲区溢出漏洞 (CVE-2011-3205)。

此 squid3 更新修复了以下问题：

- pinger ICMP 处理过程存在多个问题。
 （CVE-2014-7141、CVE-2014-7142）

- CVE-2016-3947：pinger ICMPv6 处理过程中存在缓冲区溢出问题。(bsc#973782)

- CVE-2016-4554：修复 HTTP 请求处理过程中存在的标头走私问题 (bsc#979010)

- 修复 HTTP 响应处理过程中的多种拒绝服务问题。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- CVE-2016-3948：修复 HTTP 响应处理过程中的拒绝服务问题 (bsc#973783)

- CVE-2016-4051：修复了 cachemgr.cgi 中的缓冲区溢出 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- 修复 ESI 处理过程中的多个问题 (bsc#976556)

- CVE-2016-4556：修复 Esi.cc 中的双重释放漏洞 (bsc#979008)

- CVE-2015-5400：不当保护替代路径 (bsc#938715)

- CVE-2014-6270：修复 snmp 子系统中的差一问题 (bsc#895773)

- 使用 external_acl 时 squid3 中发生内存泄漏 (bsc#976708)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	Name	Product	Family	Published	Updated	Severity
56143	Debian DSA-2304-1：squid3 - 缓冲区溢出	Nessus	Debian Local Security Checks	9/12/2011	1/11/2021	medium
56526	Mandriva Linux 安全公告：squid (MDVSA-2011:150)	Nessus	Mandriva Local Security Checks	10/17/2011	1/6/2021	medium
56658	GLSA-201110-24：Squid：多种漏洞	Nessus	Gentoo Local Security Checks	10/27/2011	1/6/2021	medium
68351	Oracle Linux 6squid (ELSA-2011-1293)	Nessus	Oracle Linux Local Security Checks	7/12/2013	4/29/2025	critical
76030	openSUSE 安全更新：squid3 (openSUSE-SU-2011:1018-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
93271	SUSE SLES11 安全更新：squid3 (SUSE-SU-2016:1996-1)	Nessus	SuSE Local Security Checks	9/2/2016	1/19/2021	high

Detections

Analytics

Plugins Search

medium

medium

medium

critical

medium

high