Oracle Solaris 第三方修補程式更新：squid (multiple_vulnerabilities_in_squid)

medium Nessus Plugin ID 80773

語系：

概要

遠端 Solaris 系統缺少一個第三方軟體的安全性修補程式。

說明

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 Squid 2.x 版和 3.x 版的 3.1.22 之前版本、3.2.x 的 3.2.4 之前以及 3.3.x 的 3.3.0.2 之前版本中，cachemgr.cgi 的 tools/cachemgr.cc 中存在多個記憶體洩漏問題，允許遠端攻擊者透過 (1) 無效的 Content-Length 標頭、(2) 長 POST 要求，或 (3) 特製的驗證憑證，造成拒絕服務 (記憶體消耗)。(CVE-2012-5643)

- Squid 3.1.x 和 3.2.x (可能是 3.1.22、3.2.4) 和其他版本中的 cachemgr.cgi 允許遠端攻擊者透過特製要求，造成拒絕服務 (資源消耗)。注意：這是因為不正確地修正 CVE-2012-5643 所致，可能包含不正確的引數順序或不正確的比較。
(CVE-2013-0189)