Alex Rousskov 發現，以 cache_peer 設定並針對明確 Proxy 流量運作的 Squid，並未正確處理 CONNECT 方法對等回應。在部分組態中，它允許遠端用戶端繞過明確閘道 Proxy 中的安全性。

針對 Debian 6 Squeeze，此問題已於 squid3 的 3.1.6-1.2+squeeze5 版本中修正。我們建議您升級 squid3 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-286-1：squid3 安全性更新

medium Nessus Plugin ID 85128

找不到變更記錄