Squid HTTP 代理伺服器已更新至 3.3.14 版，可修正下列安全性問題：

- 修正 HTTP 回應處理過程中的多個拒絕服務問題。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- CVE-2016-3947：pinger ICMPv6 處理過程中存在緩衝區滿溢問題。(bsc#973782)

- CVE-2015-5400：不當保護替代路徑。
 (bsc#938715)

- CVE-2015-3455：使用 client-first SSL bumping 來設定 Squid http 代理伺服器時，不會正確驗證伺服器憑證。(bsc#929493)

- CVE-2016-3948：修正 HTTP 回應處理過程中的拒絕服務問題 (bsc#973783)

- CVE-2016-4051：已修正 cachemgr.cgi 中的緩衝區溢位 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：修正 ESI 處理過程中的多個問題 (bsc#976556)

- CVE-2016-4553：修正 HTTP 要求處理過程中的快取毒害問題 (bsc#979009)

- CVE-2016-4554：修正 HTTP 要求處理過程中的標頭走私問題 (bsc#979010)

- 已修正 ESI 回應處理過程中的多個拒絕服務問題。(CVE-2016-4555、CVE-2016-4556、bsc#979011、bsc#979008)

此外，下列非安全性問題也已修正：

- 已修正指令碼 unsquid.pl 中的標頭大小。(bsc#902197)

- 在套件中加入外部協助程式 ext_session_acl。
 (bsc#959290)

- 更新 forward_max_tries 以允許使用 25 個伺服器路徑，雲端網站越受歡迎，就會有越多的 CDN 伺服器產生 IPv6 和 IPv4 位址的長清單。如果沒有選取足夠的路徑，可能會無法存取 IPv4 的路徑。

- squid.init：如果我們在升級時終止 squid，則等待 Squid 確實停止回應，而非提早宣告其死亡 (bnc#963539)

此更新是從 SUSE:SLE-12:Update 更新專案匯入。

偵測

openSUSE 安全性更新：squid (openSUSE-2016-988)

high Nessus Plugin ID 92994

找不到變更記錄