現已提供適用於 Red Hat Enterprise Linux 6 的 squid 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Squid 是一個適用於 Web 用戶端的高效能 Proxy 快取伺服器，可支援 FTP、Gopher 和 HTTP 資料物件。

安全性修正：

* 在 Squid cachemgr.cgi 公用程式處理遠端轉送 Squid 輸入的方式中，發現一個緩衝區溢位瑕疵使用 CGI 介面公用程式時，遠端攻擊者可能利用此瑕疵執行任意程式碼。(CVE-2016-4051)

* 在 Squid 處理 ESI 回應的方式中發現緩衝區溢位和輸入驗證瑕疵。若將 Squid 作為反向代理伺服器使用，或用於 TLS/HTTPS 攔截，可控制 HTTP 伺服器上之 ESI 元件的遠端攻擊者可利用這些瑕疵損毀 Squid、洩漏部分堆疊記憶體，或可能以執行 Squid 的使用者身分執行任意程式碼。(CVE-2016-4052、CVE-2016-4053、CVE-2016-4054)

* 在 Squid 的 mime_get_header_field() 函式中發現一個輸入驗證瑕疵，該函式用於搜尋 HTTP 要求中的標頭。攻擊者可使用特製的標頭 Host 標頭從用戶端傳送 HTTP 要求，其會繞過相同來源安全性保護，造成 Squid 以攔截或反向代理伺服器的方式運作，進而聯絡錯誤的來源伺服器。其也可針對不遵循 RFC 7230 的用戶端用於快取毒害。(CVE-2016-4554)

* 在 Squid 處理 ESI 回應的方式中發現一個錯誤參照計數瑕疵。若將 Squid 設定為反向代理伺服器，針對 TLS/HTTPS 攔截，控制 Squid 所存取之伺服器的攻擊者可損毀 squid 背景工作，造成拒絕服務攻擊。(CVE-2016-4556)

來自 Red Hat 安全性公告 2016:1139：

現已提供適用於 Red Hat Enterprise Linux 7 的 squid 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Squid 是一個適用於 Web 用戶端的高效能 Proxy 快取伺服器，可支援 FTP、Gopher 和 HTTP 資料物件。

安全性修正：

* 在 Squid cachemgr.cgi 公用程式處理遠端轉送 Squid 輸入的方式中，發現一個緩衝區溢位瑕疵使用 CGI 介面公用程式時，遠端攻擊者可能利用此瑕疵執行任意程式碼。(CVE-2016-4051)

* 在 Squid 處理 ESI 回應的方式中發現緩衝區溢位和輸入驗證瑕疵。若將 Squid 作為反向代理伺服器使用，或用於 TLS/HTTPS 攔截，可控制 HTTP 伺服器上之 ESI 元件的遠端攻擊者可利用這些瑕疵損毀 Squid、洩漏部分堆疊記憶體，或可能以執行 Squid 的使用者身分執行任意程式碼。(CVE-2016-4052、CVE-2016-4053、CVE-2016-4054)

* 在 Squid 處理遭攔截 HTTP 要求訊息的方式中發現一個輸入驗證瑕疵。攻擊者可利用此瑕疵繞過對與 CVE-2009-0801 相關問題的保護，並對 Squid 執行快取毒害攻擊。(CVE-2016-4553)

* 在 Squid 的 mime_get_header_field() 函式中發現一個輸入驗證瑕疵，該函式用於搜尋 HTTP 要求中的標頭。攻擊者可使用特製的標頭 Host 標頭從用戶端傳送 HTTP 要求，其會繞過相同來源安全性保護，造成 Squid 以攔截或反向代理伺服器的方式運作，進而聯絡錯誤的來源伺服器。其也可針對不遵循 RFC 7230 的用戶端用於快取毒害。(CVE-2016-4554)

* 在 Squid 處理 ESI 回應的方式中發現一個 NULL 指標解除參照瑕疵。如果 Squid 作為反向代理伺服器使用，或用於 TLS/HTTPS 攔截，惡意伺服器可利用此瑕疵損毀 Squid 背景工作處理程序。(CVE-2016-4555)

* 在 Squid 處理 ESI 回應的方式中發現一個錯誤參照計數瑕疵。若將 Squid 設定為反向代理伺服器，針對 TLS/HTTPS 攔截，控制 Squid 所存取之伺服器的攻擊者可損毀 squid 背景工作，造成拒絕服務攻擊。(CVE-2016-4556)

來自 Red Hat 安全性公告 2016:1140：

現已提供適用於 Red Hat Enterprise Linux 6 的 squid34 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

「squid34」套件提供 3.4 版 Squid，其為適用於 Web 用戶端的高效能代理伺服器快取伺服器，支援 FTP、Gopher 和 HTTP 資料物件。請注意，除了「squid34」，此 Red Hat Enterprise Linux 版本也含有「squid」套件，其中提供 Squid 3.1 版。

安全性修正：

* 在 Squid cachemgr.cgi 公用程式處理遠端轉送 Squid 輸入的方式中，發現一個緩衝區溢位瑕疵使用 CGI 介面公用程式時，遠端攻擊者可能利用此瑕疵執行任意程式碼。(CVE-2016-4051)

* 在 Squid 處理 ESI 回應的方式中發現緩衝區溢位和輸入驗證瑕疵。若將 Squid 作為反向代理伺服器使用，或用於 TLS/HTTPS 攔截，可控制 HTTP 伺服器上之 ESI 元件的遠端攻擊者可利用這些瑕疵損毀 Squid、洩漏部分堆疊記憶體，或可能以執行 Squid 的使用者身分執行任意程式碼。(CVE-2016-4052、CVE-2016-4053、CVE-2016-4054)

* 在 Squid 處理遭攔截 HTTP 要求訊息的方式中發現一個輸入驗證瑕疵。攻擊者可利用此瑕疵繞過對與 CVE-2009-0801 相關問題的保護，並對 Squid 執行快取毒害攻擊。(CVE-2016-4553)

* 在 Squid 的 mime_get_header_field() 函式中發現一個輸入驗證瑕疵，該函式用於搜尋 HTTP 要求中的標頭。攻擊者可使用特製的標頭 Host 標頭從用戶端傳送 HTTP 要求，其會繞過相同來源安全性保護，造成 Squid 以攔截或反向代理伺服器的方式運作，進而聯絡錯誤的來源伺服器。其也可針對不遵循 RFC 7230 的用戶端用於快取毒害。(CVE-2016-4554)

* 在 Squid 處理 ESI 回應的方式中發現一個 NULL 指標解除參照瑕疵。如果 Squid 作為反向代理伺服器使用，或用於 TLS/HTTPS 攔截，惡意伺服器可利用此瑕疵損毀 Squid 背景工作處理程序。(CVE-2016-4555)

* 在 Squid 處理 ESI 回應的方式中發現一個錯誤參照計數瑕疵。若將 Squid 設定為反向代理伺服器，針對 TLS/HTTPS 攔截，控制 Squid 所存取之伺服器的攻擊者可損毀 squid 背景工作，造成拒絕服務攻擊。(CVE-2016-4556)

此 squid 更新修复了以下问题：

- CVE-2016-4051：cachemgr.cgi 中缓冲区溢出的向后移植补丁 (bsc#976553)

- CVE-2016-4554：HTTP 请求处理过程中的标头走私问题的向后移植补丁 (bsc#979010)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Squid HTTP 代理已更新至 3.3.14 版，修复了以下安全问题：

- 修复了 HTTP 响应处理过程中的多个拒绝服务问题。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- CVE-2016-3947：pinger ICMPv6 处理过程中存在缓冲区溢出问题。(bsc#973782)

- CVE-2015-5400：不当保护替代路径。
 (bsc#938715)

- CVE-2015-3455：如果为 Squid http 代理配置了 client-first SSL bumping，则不能正确验证服务器证书。(bsc#929493)

- CVE-2016-3948：修复了 HTTP 响应处理过程中的拒绝服务问题 (bsc#973783)

- CVE-2016-4051：修复了 cachemgr.cgi 中的缓冲区溢出 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：修复了 ESI 处理过程中的多个问题 (bsc#976556)

- CVE-2016-4553：修复了 HTTP 请求处理过程中的缓存中毒问题 (bsc#979009)

- CVE-2016-4554：修复了 HTTP 请求处理过程中的标头走私问题 (bsc#979010)

- 修复了 ESI 响应处理过程中的多个拒绝服务问题。（CVE-2016-4555、CVE-2016-4556、bsc#979011、bsc#979008）

此外，还解决了以下非安全问题：

- 修复了脚本 unsquid.pl 中的标头大小。(bsc#902197)

- 在程序包中加入外部帮助程序 ext_session_acl。
 (bsc#959290)

- 更新 forward_max_tries 以支持使用 25 个服务器路径 随着云网站越来越受欢迎，有越来越多的 CDN 服务器会生成 IPv6 和 IPv4 地址的长列表。如果没有选择足够的路径，IPv4 地址可能无法访问。

- squid.init：等待我们通过升级将 Squid 杀死（而非提前宣告其死亡）后其才会真正死亡 (bnc#963539)

此更新从 SUSE:SLE-12:Update 更新项目导入。

squid 的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。

安全补丁：

* 在 Squid cachemgr.cgi 实用工具处理远程中继 Squid 输入的方式中发现一个缓冲区溢出缺陷。使用 CGI 接口实用工具时，远程攻击者可能利用此缺陷执行任意代码。(CVE-2016-4051)

* 在 Squid 处理 ESI 响应的方式中发现缓冲区溢出和输入验证缺陷。若将 Squid 作为反向代理使用，或用于 TLS/HTTPS 拦截，可控制 HTTP 服务器上的 ESI 组件的远程攻击者可利用这些缺陷使 Squid 崩溃、泄露部分堆栈内存，或可能以运行 Squid 的用户权限执行任意代码。（CVE-2016-4052、CVE-2016-4053、CVE-2016-4054）

* 在 Squid 的 mime_get_header_field() 函数中发现一个输入验证缺陷，该函数用于搜索 HTTP 请求中的标头。攻击者可使用特别构建的标头 Host 标头从客户端发送 HTTP 请求，其会绕过同源安全保护，造成 Squid 以拦截或反向代理的方式运作，进而联系错误的来源服务器。对于不遵循 RFC 7230 的客户端，其也可用于缓存中毒。(CVE-2016-4554)

* 在 Squid 处理 ESI 响应的方式中发现一个错误参考计数缺陷。若将 Squid 配置为反向代理，对于 TLS/HTTPS 拦截，控制 Squid 所访问的服务器的攻击者可使 squid 工作崩溃，造成拒绝服务攻击。(CVE-2016-4556)

来自 Red Hat 安全公告 2016:1139：

squid 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。

安全补丁：

* 在 Squid cachemgr.cgi 实用工具处理远程中继 Squid 输入的方式中发现一个缓冲区溢出缺陷。使用 CGI 接口实用工具时，远程攻击者可能利用此缺陷执行任意代码。(CVE-2016-4051)

* 在 Squid 处理 ESI 响应的方式中发现缓冲区溢出和输入验证缺陷。若将 Squid 作为反向代理使用，或用于 TLS/HTTPS 拦截，可控制 HTTP 服务器上的 ESI 组件的远程攻击者可利用这些缺陷使 Squid 崩溃、泄露部分堆栈内存，或可能以运行 Squid 的用户权限执行任意代码。（CVE-2016-4052、CVE-2016-4053、CVE-2016-4054）

* 在 Squid 处理遭到拦截的 HTTP 请求消息的方式中发现一个输入验证缺陷。攻击者可利用此缺陷绕过对与 CVE-2009-0801 相关问题的保护，并对 Squid 执行缓存中毒攻击。(CVE-2016-4553)

* 在 Squid 的 mime_get_header_field() 函数中发现一个输入验证缺陷，该函数用于搜索 HTTP 请求中的标头。攻击者可使用特别构建的标头 Host 标头从客户端发送 HTTP 请求，其会绕过同源安全保护，造成 Squid 以拦截或反向代理的方式运作，进而联系错误的来源服务器。对于不遵循 RFC 7230 的客户端，其也可用于缓存中毒。(CVE-2016-4554)

* 在 Squid 处理 ESI 响应的方式中发现一个空指针取消引用缺陷。如果 Squid 作为反向代理使用，或用于 TLS/HTTPS 拦截，恶意服务器可利用此缺陷使 Squid 工作进程崩溃。(CVE-2016-4555)

* 在 Squid 处理 ESI 响应的方式中发现一个错误参考计数缺陷。若将 Squid 配置为反向代理，对于 TLS/HTTPS 拦截，控制 Squid 所访问的服务器的攻击者可使 squid 工作崩溃，造成拒绝服务攻击。(CVE-2016-4556)

来自 Red Hat 安全公告 2016:1140：

squid34 的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

“squid34”程序包提供 3.4 版的 Squid，该版本是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。请注意，除了“squid34”，此 Red Hat Enterprise Linux 版本也包含“squid”程序包，其中提供 Squid 版本 3.1。

安全补丁：

* 在 Squid cachemgr.cgi 实用工具处理远程中继 Squid 输入的方式中发现一个缓冲区溢出缺陷。使用 CGI 接口实用工具时，远程攻击者可能利用此缺陷执行任意代码。(CVE-2016-4051)

* 在 Squid 处理 ESI 响应的方式中发现缓冲区溢出和输入验证缺陷。若将 Squid 作为反向代理使用，或用于 TLS/HTTPS 拦截，可控制 HTTP 服务器上的 ESI 组件的远程攻击者可利用这些缺陷使 Squid 崩溃、泄露部分堆栈内存，或可能以运行 Squid 的用户权限执行任意代码。（CVE-2016-4052、CVE-2016-4053、CVE-2016-4054）

* 在 Squid 处理遭到拦截的 HTTP 请求消息的方式中发现一个输入验证缺陷。攻击者可利用此缺陷绕过对与 CVE-2009-0801 相关问题的保护，并对 Squid 执行缓存中毒攻击。(CVE-2016-4553)

* 在 Squid 的 mime_get_header_field() 函数中发现一个输入验证缺陷，该函数用于搜索 HTTP 请求中的标头。攻击者可使用特别构建的标头 Host 标头从客户端发送 HTTP 请求，其会绕过同源安全保护，造成 Squid 以拦截或反向代理的方式运作，进而联系错误的来源服务器。对于不遵循 RFC 7230 的客户端，其也可用于缓存中毒。(CVE-2016-4554)

* 在 Squid 处理 ESI 响应的方式中发现一个空指针取消引用缺陷。如果 Squid 作为反向代理使用，或用于 TLS/HTTPS 拦截，恶意服务器可利用此缺陷使 Squid 工作进程崩溃。(CVE-2016-4555)

* 在 Squid 处理 ESI 响应的方式中发现一个错误参考计数缺陷。若将 Squid 配置为反向代理，对于 TLS/HTTPS 拦截，控制 Squid 所访问的服务器的攻击者可使 squid 工作崩溃，造成拒绝服务攻击。(CVE-2016-4556)

在 Squid cachemgr.cgi 实用工具处理远程中继 Squid 输入的方式中发现一个缓冲区溢出缺陷。使用 CGI 接口实用工具时，远程攻击者可能利用此缺陷执行任意代码。(CVE-2016-4051)

在 Squid 处理 ESI 响应的方式中发现缓冲区溢出和输入验证等缺陷。若将 Squid 作为反向代理使用，或用于 TLS/HTTPS 拦截，可控制 HTTP 服务器上的 ESI 组件的远程攻击者可利用这些缺陷使 Squid 崩溃、泄露部分堆栈内存，或可能以运行 Squid 的用户权限执行任意代码。（CVE-2016-4052、CVE-2016-4053、CVE-2016-4054）

在 Squid 的 mime_get_header_field() 函数中发现一个输入验证缺陷，该函数用于搜索 HTTP 请求中的标头。攻击者可使用特别构建的标头 Host 标头从客户端发送 HTTP 请求，其会绕过同源安全保护，造成 Squid 以拦截或反向代理的方式运作，进而联系错误的来源服务器。对于不遵循 RFC 7230 的客户端，其也可用于缓存中毒。
(CVE-2016-4554)

在 Squid 处理 ESI 响应的方式中发现一个错误引用计数缺陷。若将 Squid 配置为反向代理，对于 TLS/HTTPS 拦截，控制 Squid 所访问的服务器的攻击者可使 squid 工作崩溃，造成拒绝服务攻击。(CVE-2016-4556)

安全补丁：

- 在 Squid cachemgr.cgi 实用工具处理远程中继 Squid 输入的方式中发现一个缓冲区溢出缺陷。使用 CGI 接口实用工具时，远程攻击者可能利用此缺陷执行任意代码。(CVE-2016-4051)

- 在 Squid 处理 ESI 响应的方式中发现缓冲区溢出和输入验证缺陷。若将 Squid 作为反向代理使用，或用于 TLS/HTTPS 拦截，可控制 HTTP 服务器上的 ESI 组件的远程攻击者可利用这些缺陷使 Squid 崩溃、泄露部分堆栈内存，或可能以运行 Squid 的用户权限执行任意代码。
 （CVE-2016-4052、CVE-2016-4053、CVE-2016-4054）

- 在 Squid 处理遭拦截的 HTTP 请求消息的方式中发现一个输入验证缺陷。攻击者可利用此缺陷绕过对与 CVE-2009-0801 相关问题的保护，并对 Squid 执行缓存中毒攻击。(CVE-2016-4553)

- 在 Squid 的 mime_get_header_field() 函数中发现一个输入验证缺陷，该函数用于搜索 HTTP 请求中的标头。攻击者可使用特别构建的标头 Host 标头从客户端发送 HTTP 请求，其会绕过同源安全保护，造成 Squid 以拦截或反向代理的方式运作，进而联系错误的来源服务器。对于不遵循 RFC 7230 的客户端，其也可用于缓存中毒。
 (CVE-2016-4554)

- 在 Squid 处理 ESI 响应的方式中发现一个空指针取消引用缺陷。如果 Squid 作为反向代理使用，或用于 TLS/HTTPS 拦截，恶意服务器可利用此缺陷使 Squid 工作进程崩溃。(CVE-2016-4555)

- 在 Squid 处理 ESI 响应的方式中发现一个错误参考计数缺陷。若将 Squid 配置为反向代理，对于 TLS/HTTPS 拦截，控制 Squid 所访问的服务器的攻击者可使 squid 工作崩溃，造成拒绝服务攻击。(CVE-2016-4556)

Versions of Squid 3.5.x prior to 3.5.18 are affected by multiple vulnerabilities :

 - A flaw is triggered as input is not properly validated when handling HTTP request messages. This may allow a remote attacker to conduct a cache poisoning attack.
 - A flaw is triggered as input is not properly sanitized when handling specially crafted host headers. This may allow a remote attacker to bypass same-origin protection mechanisms and cause the program to contact the wrong origin server. This may also poison downstream caches.
 - Flaws in pointer handling and reference counting are triggered when handling specially crafted ESI response syntax. This may allow a remote server to cause a denial of service for Squid clients. 

ID	名稱	產品	系列	已發布	已更新	嚴重性
91391	CentOS 6 : squid (CESA-2016:1138)	Nessus	CentOS Local Security Checks	2016/6/1	2021/1/4	high
91416	Oracle Linux 7 : squid (ELSA-2016-1139)	Nessus	Oracle Linux Local Security Checks	2016/6/1	2021/1/14	high
91417	Oracle Linux 6：squid34 (ELSA-2016-1140)	Nessus	Oracle Linux Local Security Checks	2016/6/1	2021/1/14	high
93306	SUSE SLES11 安全更新：squid (SUSE-SU-2016:2147-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high
92994	openSUSE 安全更新：squid (openSUSE-2016-988)	Nessus	SuSE Local Security Checks	2016/8/17	2021/1/19	high
91391	CentOS 6：squid (CESA-2016:1138)	Nessus	CentOS Local Security Checks	2016/6/1	2021/1/4	high
91416	Oracle Linux 7：squid (ELSA-2016-1139)	Nessus	Oracle Linux Local Security Checks	2016/6/1	2021/1/14	high
91417	Oracle Linux 6：squid34 (ELSA-2016-1140)	Nessus	Oracle Linux Local Security Checks	2016/6/1	2021/1/14	high
91627	Amazon Linux AMI：squid (ALAS-2016-713)	Nessus	Amazon Linux Local Security Checks	2016/6/16	2018/4/18	high
91645	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 squid34	Nessus	Scientific Linux Local Security Checks	2016/6/17	2021/1/14	high
9776	Squid 3.5.x < 3.5.18 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2016/11/11	2019/3/6	medium

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

medium