Debian DSA-2304-1 : squid3 - 緩衝區溢位
medium Nessus Plugin ID 56143
語系：
概要
遠端 Debian 主機缺少安全性更新。說明
Ben Hawkes 發現，完整功能的 Web Proxy 快取 (HTTP proxy) Squid 3，在處理 Gopher 伺服器回覆時受到緩衝區溢位影響。攻擊者可連線至傳回長於 4096 位元組行數的 Gopher 伺服器，來惡意利用此瑕疵。這可能導致拒絕服務情形 (程序損毀) 或可能以 squid 程序的權限執行任意程式碼。解決方案
升級 squid3 套件。針對舊的穩定發行版本 (lenny)，此問題已在 3.0.STABLE8-3+lenny5 版中修正。
針對穩定的發行版本 (squeeze)，此問題已在 3.1.6-1.2+squeeze1 版中修正。
另請參閱
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=639755
Plugin 詳細資訊
嚴重性: Medium
ID: 56143
檔案名稱: debian_DSA-2304.nasl
版本: 1.13
類型: local
代理程式: unix
已發布: 2011/9/12
已更新: 2021/1/11
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: Medium
基本分數: 6.8
時間分數: 5
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
弱點資訊
CPE: p-cpe:/a:debian:debian_linux:squid3, cpe:/o:debian:debian_linux:5.0, cpe:/o:debian:debian_linux:6.0
必要的 KB 項目: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2011/9/11
參考資訊
CVE: CVE-2011-3205
BID: 49356
DSA: 2304