在 Squid 處理格式有誤之 HTTP 範圍標頭的方式中發現一個瑕疵。遠端攻擊者可利用此缺陷傳送 HTTP 要求給 Squid 代理伺服器，從而造成 Squid 當機。(CVE-2014-3609)

在 Squid 的 DNS 查閱模組中發現一個緩衝區溢位瑕疵。遠端攻擊者可利用此缺陷傳送 HTTP 要求給 Squid 代理伺服器，從而造成 Squid 當機。(CVE-2013-4115)

在 SSL 提升啟用的情況下，Squid 3.3.12 之前的 3.1 版和 3.4.4 之前的 3.4 版允許遠端攻擊者透過特製的範圍要求造成拒絕服務 (宣告失敗)；此問題與狀態管理有關。(CVE-2014-0128)

偵測

Amazon Linux AMI：squid (ALAS-2014-433)

high Nessus Plugin ID 78658

找不到變更記錄