此 squid3 更新修复了 Gopher 回复解析器代码中的缓冲区溢出漏洞 (CVE-2011-3205)。

Ben Hawkes 发现，功能完整的 Web Proxy 缓存 (HTTP proxy) Squid 3 在处理 Gopher 服务器回复时容易受到缓冲区溢出问题的影响。攻击者可利用此缺陷，通过与 Gopher 服务器的连接，使其返回长度大于 4096 字节的行。这可导致拒绝服务（后台程序崩溃）或可能以 squid 后台程序的权限执行任意代码。

已在 squid 中发现并修正了一个漏洞：

在 3.0.STABLE26 之前的 Squid 3.0、3.1.15 之前的 Squid 3.1、3.2.0.11 之前的 Squid 3.2 中，Gopher 回复解析器中 gopher.cc 中的 gopherToHTML 函数内存在缓冲区溢出，允许远程 Gopher 服务器通过响应中的长行造成拒绝服务（内存损坏和后台程序重新启动）或其他不明影响。注意：
存在此漏洞的原因是 CVE-2005-0094 回归 (CVE-2011-3205)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正此问题。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1293 公告中提及的漏洞的影响。

    [7:3.1.10-1.el6_1.1]
    - 解决 #735447 - CVE-2011-3205 squidSquid 的 Gopher 回复解析器中的缓冲区溢出缺陷

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

此 squid3 更新修复了以下问题：

- pinger ICMP 处理过程存在多个问题。
 （CVE-2014-7141、CVE-2014-7142）

- CVE-2016-3947：pinger ICMPv6 处理过程中存在缓冲区溢出问题。(bsc#973782)

- CVE-2016-4554：修复 HTTP 请求处理过程中存在的标头走私问题 (bsc#979010)

- 修复 HTTP 响应处理过程中的多种拒绝服务问题。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- CVE-2016-3948：修复 HTTP 响应处理过程中的拒绝服务问题 (bsc#973783)

- CVE-2016-4051：修复了 cachemgr.cgi 中的缓冲区溢出 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- 修复 ESI 处理过程中的多个问题 (bsc#976556)

- CVE-2016-4556：修复 Esi.cc 中的双重释放漏洞 (bsc#979008)

- CVE-2015-5400：不当保护替代路径 (bsc#938715)

- CVE-2014-6270：修复 snmp 子系统中的差一问题 (bsc#895773)

- 使用 external_acl 时 squid3 中发生内存泄漏 (bsc#976708)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201110-24 中所述漏洞的影响（Squid：多种漏洞）

已在 Squid 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

未经认证的远程攻击者可能会以 Squid 进程的权限执行任意代码，或是造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
76030	openSUSE 安全更新：squid3 (openSUSE-SU-2011:1018-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
56143	Debian DSA-2304-1：squid3 - 缓冲区溢出	Nessus	Debian Local Security Checks	2011/9/12	2021/1/11	medium
56526	Mandriva Linux 安全公告：squid (MDVSA-2011:150)	Nessus	Mandriva Local Security Checks	2011/10/17	2021/1/6	medium
68351	Oracle Linux 6squid (ELSA-2011-1293)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	critical
93271	SUSE SLES11 安全更新：squid3 (SUSE-SU-2016:1996-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high
56658	GLSA-201110-24：Squid：多种漏洞	Nessus	Gentoo Local Security Checks	2011/10/27	2021/1/6	medium

偵測

搜尋 Plugin

medium

medium

medium

critical

high

medium