SquidGuard website reports :

Patch 20091015 fixes one buffer overflow problem in sgLog.c when overlong URLs are requested. SquidGuard will then go into emergency mode were no blocking occurs. This is not required in this situation.

Patch 20091019 fixes two bypass problems with URLs which length is close to the limit defined by MAX_BUF (default: 4096) in squidGuard and MAX_URL (default : 4096 in squid 2.x and 8192 in squid 3.x) in squid. For this kind of URLs the proxy request exceeds MAX_BUF causing squidGuard to complain about not being able to parse the squid request. Increasing the buffer limit to be higher than the one defined in MAX_URL solves the issue.

squid 用の URL リダイレクタ/フィルター/ACL プラグインである squidguard における、/src/sgLog.c および src/sgDiv.c のいくつかの問題により、リモートのユーザーが以下のいずれかを行うことが判明しました：

- 多くのスラッシュを含む長い URL をリクエストすることによるサービス拒否の発生。これは、デーモンを強制的に緊急モードへと切り替えます。このモードでは、リクエストの処理が行えなくなります。
 - 事前に定義されたバッファ制限に近い長さの URL をリクエストすることによりルールのバイパスします。この場合の長さは、squidguard では 2048、squid では 4096 または 8192（バージョンによって異なります）。

已修复 squidGard 中的两个缓冲区溢出问题：

CVE-2009-3700：squidGuard 1.3 和 1.4 中的 sgLog.c 内存在缓冲区溢出，允许远程攻击者通过内含多个“/”（斜线）字符的长 URL 造成拒绝服务（应用程序挂起或区块功能丢失），此问题与“紧急模式”相关。

CVE-2009-3826：squidGuard 1.4 中存在多种缓冲区溢出，允许远程攻击者通过长 URL 绕过预期的 URL 阻断功能，此问题与下列项有关：(1) squidGuard 中特定缓冲区大小与 Squid 中特定缓冲区大小之间的关系，和 (2) 重定向 URL（其中包含有关最初请求的 URL 的信息）。

还修复了一个 logrotate 错误。

已修正 squidGard 中的兩個緩衝區溢位：

CVE-2009-3700︰在 squidGuard 1.3 和 1.4 中，sgLog.c 的緩衝區溢位允許遠端攻擊者透過包含許多 / (斜線) 字元的長 URL，造成拒絕服務 (應用程式懸置或失去攔截功能)，該錯誤與「緊急情況模式」相關。

CVE-2009-3826：squidGuard 1.4 中的多個緩衝區溢位允許遠端攻擊者透過長 URL 繞過預定的 URL 攔截，該問題與以下兩點相關：(1) squidGuard 中特定緩衝區大小和 Squid 中特定緩衝區大小之間的關係，以及 (2) 包含原本要求之 URL 相關資訊的重新導向 URL。

logrotate 錯誤亦已修正。

It was discovered that in squidguard, a URL redirector/filter/ACL plugin for squid, several problems in src/sgLog.c and src/sgDiv.c allow remote users to either :

  - cause a denial of service, by requesting long URLs     containing many slashes; this forces the daemon into     emergency mode, where it does not process requests     anymore.
  - bypass rules by requesting URLs whose length is close to     predefined buffer limits, in this case 2048 for     squidguard and 4096 or 8192 for squid (depending on its     version).

Multiple vulnerabilities has been found and corrected in squidGuard :

Buffer overflow in sgLog.c in squidGuard 1.3 and 1.4 allows remote attackers to cause a denial of service (application hang or loss of blocking functionality) via a long URL with many / (slash) characters, related to emergency mode. (CVE-2009-3700).

Multiple buffer overflows in squidGuard 1.4 allow remote attackers to bypass intended URL blocking via a long URL, related to (1) the relationship between a certain buffer size in squidGuard and a certain buffer size in Squid and (2) a redirect URL that contains information about the originally requested URL (CVE-2009-3826).

squidGuard was upgraded to 1.2.1 for MNF2/CS3/CS4 with additional upstream security and bug fixes patches applied.

This update fixes these vulnerabilities.

Update :

Packages for 2008.0 are provided for Corporate Desktop 2008.0 customers.

Two buffer overflows in squidGard were fixed :

CVE-2009-3700: Buffer overflow in sgLog.c in squidGuard 1.3 and 1.4 allows remote attackers to cause a denial of service (application hang or loss of blocking functionality) via a long URL with many / (slash) characters, related to 'emergency mode.'

CVE-2009-3826: Multiple buffer overflows in squidGuard 1.4 allow remote attackers to bypass intended URL blocking via a long URL, related to (1) the relationship between a certain buffer size in squidGuard and a certain buffer size in Squid and (2) a redirect URL that contains information about the originally requested URL.

Also a logrotate mistake was fixed.

squidGard の 2 つのバッファオーバーフローが修正されました：

CVE-2009-3700：squidGuard 1.3 および 1.4 の sgLog.c のバッファオーバーフローによって、リモートの攻撃者が、「緊急モード」に関連して、多数の /（スラッシュ）文字が含まれる長い URL を介して、サービス拒否（アプリケーションのハングアップまたはブロック機能性の損失）を引き起こすことができます。

CVE-2009-3826：squidGuard 1.4 の複数のバッファオーバーフローによって、リモートの攻撃者が長い URL を介して、対象とする URL ブロックをバイパスすることができます。これは、(1) squidGuard の特定のバッファサイズと Squid の特定のバッファサイズ、および (2) 最初にリクエストされた URL に関する情報が含まれるリダイレクト URL に関連します。

logrotate の誤りも修正されました。

ID	名稱	產品	系列	已發布	已更新	嚴重性
42213	FreeBSD : squidGuard -- multiple vulnerabilities (692ab645-bf5d-11de-849b-00151797c2d4)	Nessus	FreeBSD Local Security Checks	2009/10/23	2021/1/6	medium
46213	Debian DSA-2040-1：squidguard - バッファオーバーフロー	Nessus	Debian Local Security Checks	2010/5/3	2021/1/4	medium
75748	openSUSE 安全更新：squidGuard (openSUSE-SU-2010:0460-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75748	openSUSE 安全性更新：squidGuard (openSUSE-SU-2010:0460-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
46213	Debian DSA-2040-1 : squidguard - buffer overflow	Nessus	Debian Local Security Checks	2010/5/3	2021/1/4	medium
42356	Mandriva Linux Security Advisory : squidGuard (MDVSA-2009:293-1)	Nessus	Mandriva Local Security Checks	2009/11/4	2021/1/6	medium
75748	openSUSE Security Update : squidGuard (openSUSE-SU-2010:0460-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
48235	openSUSE Security Update : squidGuard (openSUSE-SU-2010:0460-1)	Nessus	SuSE Local Security Checks	2010/8/3	2021/1/14	medium
48238	openSUSE Security Update : squidGuard (openSUSE-SU-2010:0460-1)	Nessus	SuSE Local Security Checks	2010/8/3	2021/1/14	medium
48235	openSUSE セキュリティ更新：squidGuard（openSUSE-SU-2010:0460-1）	Nessus	SuSE Local Security Checks	2010/8/3	2021/1/14	medium
48238	openSUSE セキュリティ更新：squidGuard（openSUSE-SU-2010:0460-1）	Nessus	SuSE Local Security Checks	2010/8/3	2021/1/14	medium
75748	openSUSE セキュリティ更新：squidGuard（openSUSE-SU-2010:0460-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium