此更新修复了以下安全问题：

- 727492：处理 CNAME 时的无效释放 (CVE-2011-4096) 它还修复了以下非安全性问题：

- 737905：安装创建空的虚假文件“/1”

根据其标题，Squid 版本为低于 3.1.16 的 3.1.x 版，或是低于 3.2.0.13 的 3.2.x。此类版本受到拒绝服务漏洞的影响。

应用程序处理 DNS 回复（其包含的 CNAME 记录引用另一个含有空 A 记录的 CNAME 记录）时，未正确释放内存。

请注意，Nessus 仅依赖于代理服务器标题中的版本，但项目为解决此问题而发布的修补程序没有对该版本进行更新。如果已正确安装修补程序且服务已重新启动，请将此视为误报。

已发现 Squid 中的 IPv6 支持代码未正确处理某些 DNS 响应，从而导致无效指针解除分配和后台程序崩溃。

squid 程序包和 lenny 中随附的 Squid 3 版本缺少 IPv6 支持且不受此问题影响。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:1791 公告中提及的漏洞影响。

    Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。

    在 Squid 计算多个名称服务器响应的回答部分中的资源记录总数的方式中发现输入验证缺陷。攻击者可以利用此缺陷导致 Squid 崩溃。
    (CVE-2011-4096)

    squid 用户应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，squid 服务将自动重新启动。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

此更新修复了以下安全问题：

- 727492：通过处理 CNAME 的无效释放 (CVE-2011-4096)

此更新也修复了以下非安全问题：

- 737905：安装创建空的虚假文件“/1”

此 squid3 更新修复了以下问题：

- pinger ICMP 处理过程存在多个问题。
 （CVE-2014-7141、CVE-2014-7142）

- CVE-2016-3947：pinger ICMPv6 处理过程中存在缓冲区溢出问题。(bsc#973782)

- CVE-2016-4554：修复 HTTP 请求处理过程中存在的标头走私问题 (bsc#979010)

- 修复 HTTP 响应处理过程中的多种拒绝服务问题。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- CVE-2016-3948：修复 HTTP 响应处理过程中的拒绝服务问题 (bsc#973783)

- CVE-2016-4051：修复了 cachemgr.cgi 中的缓冲区溢出 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- 修复 ESI 处理过程中的多个问题 (bsc#976556)

- CVE-2016-4556：修复 Esi.cc 中的双重释放漏洞 (bsc#979008)

- CVE-2015-5400：不当保护替代路径 (bsc#938715)

- CVE-2014-6270：修复 snmp 子系统中的差一问题 (bsc#895773)

- 使用 external_acl 时 squid3 中发生内存泄漏 (bsc#976708)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	Name	Product	Family	Published	Updated	Severity
57727	SuSE 11.1 安全更新：squid3（SAT 修补程序编号 5583）	Nessus	SuSE Local Security Checks	1/30/2012	1/19/2021	medium
57287	Squid 3.1.x < 3.1.16 / 3.2.x < 3.2.0.13 DNS 回复 CName 记录解析远程 DoS	Nessus	Firewalls	12/14/2011	11/15/2018	medium
57521	Debian DSA-2381-1：squid3 - 无效的内存解除分配	Nessus	Debian Local Security Checks	1/12/2012	1/11/2021	medium
57037	RHEL 6：squid (RHSA-2011:1791)	Nessus	Red Hat Local Security Checks	12/7/2011	4/14/2025	high
76031	openSUSE 安全更新：squid3 (openSUSE-SU-2012:0213-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
93271	SUSE SLES11 安全更新：squid3 (SUSE-SU-2016:1996-1)	Nessus	SuSE Local Security Checks	9/2/2016	1/19/2021	high

Detections

Analytics

Plugins Search

medium

medium

medium

high

medium

high