更新版 squid 套件可修正安全性弱點：

由於狀態管理錯誤，3.3.12 版之前的 Squid 在 SSL-Bump 功能啟用的情況下處理特定 HTTPS 要求時容易遭受拒絕服務攻擊 (CVE-2014-0128)。

Matthew Daley 發現 Squid 3 並未在要求剖析中正確執行輸入驗證。遠端攻擊者可能傳送特製的範圍要求來引發拒絕服務 (CVE-2014-3609)。

由於不正確的緩衝區管理，攻擊者可能導致 Squid 寫入其配置的 SNMP 緩衝區之外 (CVE-2014-6270)。

由於不正確的邊界檢查，在處理比一般大的 ICMP 或 ICMPv6 封包時，Squid pinger 二進位容易受到拒絕服務或資訊洩漏攻擊影響 (CVE-2014-7141)。

由於不正確的輸入驗證，在處理 ICMP 或 ICMPv6 封包時，Squid pinger 二進位容易受到拒絕服務或資訊洩漏攻擊影響 (CVE-2014-7142)。

偵測

Mandriva Linux 安全性公告：squid (MDVSA-2015:103)

medium Nessus Plugin ID 82356

找不到變更記錄