在 squid 中發現一個弱點並已修正：

在 3.0.STABLE26 以前的 Squid 3.0 版、3.1.15 以前的 Squid 3.1 版，以及 3.2.0.11 以前的 Squid 3.2 版中，Gopher 回覆剖析器的 gopher.cc 內，gopherToHTML 函式的緩衝區溢位允許遠端 Gopher 伺服器透過回應中的長行造成拒絕服務 (記憶體損毀與程序重新啟動) 或可能造成其他不明影響。注意：
此問題之所以存在，是因為 CVE-2005-0094 迴歸 (CVE-2011-3205)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正此問題。

偵測

Mandriva Linux 安全性公告：squid (MDVSA-2011:150)

medium Nessus Plugin ID 56526

找不到變更記錄