遠端主機受到 GLSA-201607-01 中所述的弱點影響 (Squid：多個弱點)

在 Squid 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

攻擊者可能會執行任意程式碼，或產生拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2016-905:02 公告中所提及。

    Squid 是一個適用於 Web 用戶端的高效能 Proxy 快取伺服器，可支援 FTP、Gopher 和 HTTP 資料物件。不同於傳統的快取軟體Squid 在單一、非封鎖、I/O 驅動的處理程序中處理所有要求。Squid 會將中繼資料 (特別是熱物件) 保留在快取的 RAM 中、快取 DNS 查閱、支援非封鎖 DNS 查閱並實作失敗要求的負面快取。
    Squid 由一個主伺服器程式 squid、一個網域名稱系統查閱程式 (dnsserver)、一個擷取 FTP 資料的程式 (ftpget) 以及一些管理和用戶端工具所組成。
    此版本修正的安全性問題
    CVE-2016-25693.x 之前的 3.5.15 和 4.x 之前的 4.0.7 未正確附加資料至 String 物件其允許遠端伺服器透過長字串造成拒絕服務 (宣告失敗及程序結束)特製的HTTP Vary 標頭。
    CVE-2016-2570 在 [ 3.x 之前的 3.5.15 和 4.x 之前的 4.0.7 中Squid 的 Edge Side Includes (ESI) 剖析器在 XML 剖析期間未檢查緩衝區限制進而允許遠端 HTTP 伺服器造成拒絕服務 (宣告失敗和程序結束)透過特製的 XML 文件其與 esi/CustomParser.cc 和 esi/CustomParser.h 有關。
    CVE-2016-2571 在 Squid 之前的 3.x3.5.15 與 4.x 之前的 4.0.7 中http.cc 在回應剖析失敗後繼續儲存特定資料其允許遠端 HTTP 伺服器造成拒絕服務 (宣告失敗及程序結束)透過格式錯誤的回應。
    CVE-2016-2572 在 4.0.7 之前的 Squid 4.x ] 中http.cc 在回應剖析失敗後依賴 HTTP 狀態碼其允許遠端 HTTP 伺服器透過格式錯誤的回應造成拒絕服務 (宣告失敗及程序結束)。
    CVE-2016-39483.x 之前的 3.5.16 和 4.x 之前的 4.0.8 未正確執行邊界檢查其允許遠端攻擊者透過特製的 HTTP 回應造成拒絕服務此問題與 Vary 標頭有關。
    下列套件已升級至更新的上游版本squid (3.5.20)。
    其他變更:

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端主機上執行的 Squid 版本為 3.5.15 之前的 3.x 版或 4.0.7 之前的 4.x 版。因此受到多個拒絕服務弱點影響：

- 存在一個因未正確將資料附加至 String 物件導致的瑕疵。遠端攻擊者可惡意利用此瑕疵，透過特製 HTTP Vary 標頭，造成宣告失敗和程序結束，進而導致拒絕服務。(CVE-2016-2569)

- Edge Side Includes (ESI) 剖析器中存在一個瑕疵，這是因為 XML 剖析期間檢查緩衝區限制失敗所導致。
 遠端攻擊者可惡意利用此瑕疵，透過特製 XML 文件造成宣告失敗和程序結束，進而導致拒絕服務。(CVE-2016-2570)

- http.cc 中存在一個瑕疵，其允許在回應剖析失敗後仍儲存某些資料。遠端攻擊者可惡意利用此問題，透過格式錯誤的伺服器回應，造成宣告失敗及程序結束，進而導致拒絕服務。
 CVE-2016-2571)

- http.cc 中存在一個瑕疵，這是因為在回應剖析失敗後仍依賴 HTTP 狀態碼所導致。遠端攻擊者可惡意利用此問題，透過格式錯誤的伺服器回應，造成宣告失敗及程序結束，進而導致拒絕服務。
 (CVE-2016-2572)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。
此外，為解決這些問題而發佈的修補程式不會更新標題中的版本。如果已正確套用修補程式並重新啟動服務，請將此情況視為誤判。

CVE-2016-4553、CVE-2016-4554、CVE-2016-4555、CVE-2016-4556 的安全性修正

----

CVE-2016-4051、CVE-2016-4052、CVE-2016-4053、CVE-2016-4054 的安全性修正

----

CVE-2016-3947 和 CVE-2016-3948 的安全性修正

----

CVE-2016-2569 CVE-2016-2570 CVE-2016-2571 CVE-2016-2572 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Squid HTTP 代理伺服器已更新至 3.3.14 版，可修正下列安全性問題：

- 修正 HTTP 回應處理過程中的多個拒絕服務問題。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- CVE-2016-3947：pinger ICMPv6 處理過程中存在緩衝區滿溢問題。(bsc#973782)

- CVE-2015-5400：不當保護替代路徑。
 (bsc#938715)

- CVE-2015-3455：使用 client-first SSL bumping 來設定 Squid http 代理伺服器時，不會正確驗證伺服器憑證。(bsc#929493)

- CVE-2016-3948：修正 HTTP 回應處理過程中的拒絕服務問題 (bsc#973783)

- CVE-2016-4051：已修正 cachemgr.cgi 中的緩衝區溢位 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：修正 ESI 處理過程中的多個問題 (bsc#976556)

- CVE-2016-4553：修正 HTTP 要求處理過程中的快取毒害問題 (bsc#979009)

- CVE-2016-4554：修正 HTTP 要求處理過程中的標頭走私問題 (bsc#979010)

- 已修正 ESI 回應處理過程中的多個拒絕服務問題。(CVE-2016-4555、CVE-2016-4556、bsc#979011、bsc#979008) 此外，下列非安全性問題也已修正：

- 已修正指令碼 unsquid.pl 中的標頭大小。(bsc#902197)

- 在套件中加入外部協助程式 ext_session_acl。
 (bsc#959290)

- 更新 forward_max_tries 以允許使用 25 個伺服器路徑，雲端網站越受歡迎，就會有越多的 CDN 伺服器產生 IPv6 和 IPv4 位址的長清單。如果沒有選取足夠的路徑，可能會無法存取 IPv4 的路徑。

- squid.init：如果我們在升級時終止 squid，則等待 Squid 確實停止回應，而非提早宣告其死亡 (bnc#963539)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 squid3 更新可修正下列問題：

- pinger ICMP 處理過程中的多個問題。
 (CVE-2014-7141、CVE-2014-7142)

- CVE-2016-3947：pinger ICMPv6 處理過程中存在緩衝區滿溢問題。(bsc#973782)

- CVE-2016-4554：修正 HTTP 要求處理過程中的標頭走私問題 (bsc#979010)

- 修正 HTTP 回應處理過程中的多個拒絕服務問題。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- 因以上 DoS 修正造成的迴歸 (bsc#993299)

- CVE-2016-3948：修正 HTTP 回應處理過程中的拒絕服務 (bsc#973783)

- CVE-2016-4051：已修正 cachemgr.cgi 中的緩衝區溢位 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- 修正 ESI 處理過程中的多個問題 (bsc#976556)

- CVE-2016-4556：修正 Esi.cc 中的重複釋放弱點 (bsc#979008)

- CVE-2015-5400：不當保護替代路徑 (bsc#938715)

- CVE-2014-6270：修正 snmp 子系統中的差一問題 (bsc#895773)

- 使用 external_acl 時 squid3 中發生的記憶體洩漏 (bsc#976708)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.0.7 之前的 Squid 4.x 中，http.cc 在回應剖析失敗後依賴 HTTP 狀態程式碼，其允許遠端 HTTP 伺服器透過格式錯誤的回應造成拒絕服務 (宣告失敗及程序結束)。 (CVE-2016-2572)

請注意，Nessus 依賴供應商報告的套件存在。

下列套件已升級至更新的上游版本：squid (3.5.20)。安全性修正：- 在 squid 處理 HTTP 回應中標頭的方式中，發現不正確的邊界檢查動作，這可能會導致宣告失敗。惡意 HTTP 伺服器可利用此缺陷，透過特製的 HTTP 回應來使 squid 當機。(CVE-2016-2569、CVE-2016-2570) - 據發現，在未能剖析 HTTP 回應的情況下，squid 無法正確處理錯誤，因而可能導致宣告失敗。惡意 HTTP 伺服器可利用此缺陷，透過特製的 HTTP 回應來使 squid 當機。(CVE-2016-2571、CVE-2016-2572) - 在 squid 處理 HTTP 回應中 Vary 標頭的方式中，發現不正確的邊界檢查動作，這可能會導致宣告失敗。惡意 HTTP 伺服器可利用此缺陷，透過特製的 HTTP 回應來使 squid 當機。(CVE-2016-3948) 其他變更：

此 squid3 更新可修正下列問題：

- pinger ICMP 處理過程中的多個問題。
 (CVE-2014-7141、CVE-2014-7142)

- CVE-2016-3947：pinger ICMPv6 處理過程中存在緩衝區滿溢問題。(bsc#973782)

- CVE-2016-4554：修正 HTTP 要求處理過程中的標頭走私問題 (bsc#979010)

- 修正 HTTP 回應處理過程中的多個拒絕服務問題。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- CVE-2016-3948：修正 HTTP 回應處理過程中的拒絕服務 (bsc#973783)

- CVE-2016-4051：已修正 cachemgr.cgi 中的緩衝區溢位 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- 修正 ESI 處理過程中的多個問題 (bsc#976556)

- CVE-2016-4556：修正 Esi.cc 中的重複釋放弱點 (bsc#979008)

- CVE-2015-5400：不當保護替代路徑 (bsc#938715)

- CVE-2014-6270：修正 snmp 子系統中的差一問題 (bsc#895773)

- 使用 external_acl 時 squid3 中發生的記憶體洩漏 (bsc#976708)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的 squid 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Squid 是一個適用於 Web 用戶端的高效能 Proxy 快取伺服器，可支援 FTP、Gopher 和 HTTP 資料物件。下列套件已升級至更新的上游版本：squid (3.5.20)。(BZ#1273942、BZ#1349775) 安全性修正：* 在 squid 處理 HTTP 回應中標頭的方式中，發現不正確的邊界檢查動作，這可能會導致宣告失敗。惡意 HTTP 伺服器可利用此缺陷，透過特製的 HTTP 回應來使 squid 當機。(CVE-2016-2569、CVE-2016-2570) * 據發現，在未能分析 HTTP 回應的情況下，squid 無法正確處理錯誤，因而可能導致宣告失敗。惡意 HTTP 伺服器可利用此缺陷，透過特製的 HTTP 回應來使 squid 當機。(CVE-2016-2571、CVE-2016-2572) * 在 squid 處理 HTTP 回應中 Vary 標頭的方式中，發現不正確的邊界檢查動作，這可能會導致宣告失敗。惡意 HTTP 伺服器可利用此缺陷，透過特製的 HTTP 回應來使 squid 當機。(CVE-2016-3948) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

來自 Red Hat 安全公告 2016:2600： 現已提供適用於 Red Hat Enterprise Linux 7 的 squid 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Squid 是一個適用於 Web 用戶端的高效能 Proxy 快取伺服器，可支援 FTP、Gopher 和 HTTP 資料物件。 下列套件已升級到更新的上游版本： squid (3.5.20)。(BZ#1273942, BZ#1349775) 安全性修正： * 在 squid 處理 HTTP 回應中標頭的方式中發現錯誤邊界檢查，從而可能導致宣告失敗。惡意 HTTP 伺服器可利用此缺陷，透過特製的 HTTP 回應來使 squid 當機。(CVE-2016-2569, CVE-2016-2570) * 據發現，在未能分析 HTTP 回應的情況下，squid 無法正確處理錯誤，因而可能導致宣告失敗。惡意 HTTP 伺服器可利用此缺陷，透過特製的 HTTP 回應來使 squid 當機。(CVE-2016-2571, CVE-2016-2572) * 在 squid 處理 HTTP 回應中 Vary 標頭的方式中，發現不正確的邊界檢查動作，這可能會導致宣告失敗。惡意 HTTP 伺服器可利用此缺陷，透過特製的 HTTP 回應來使 squid 當機。(CVE-2016-3948) 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

Squid HTTP 代理伺服器已更新至 3.3.14 版，可修正下列安全性問題：

- 修正 HTTP 回應處理過程中的多個拒絕服務問題。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- CVE-2016-3947：pinger ICMPv6 處理過程中存在緩衝區滿溢問題。(bsc#973782)

- CVE-2015-5400：不當保護替代路徑。
 (bsc#938715)

- CVE-2015-3455：使用 client-first SSL bumping 來設定 Squid http 代理伺服器時，不會正確驗證伺服器憑證。(bsc#929493)

- CVE-2016-3948：修正 HTTP 回應處理過程中的拒絕服務問題 (bsc#973783)

- CVE-2016-4051：已修正 cachemgr.cgi 中的緩衝區溢位 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：修正 ESI 處理過程中的多個問題 (bsc#976556)

- CVE-2016-4553：修正 HTTP 要求處理過程中的快取毒害問題 (bsc#979009)

- CVE-2016-4554：修正 HTTP 要求處理過程中的標頭走私問題 (bsc#979010)

- 已修正 ESI 回應處理過程中的多個拒絕服務問題。(CVE-2016-4555、CVE-2016-4556、bsc#979011、bsc#979008)

此外，下列非安全性問題也已修正：

- 已修正指令碼 unsquid.pl 中的標頭大小。(bsc#902197)

- 在套件中加入外部協助程式 ext_session_acl。
 (bsc#959290)

- 更新 forward_max_tries 以允許使用 25 個伺服器路徑，雲端網站越受歡迎，就會有越多的 CDN 伺服器產生 IPv6 和 IPv4 位址的長清單。如果沒有選取足夠的路徑，可能會無法存取 IPv4 的路徑。

- squid.init：如果我們在升級時終止 squid，則等待 Squid 確實停止回應，而非提早宣告其死亡 (bnc#963539)

此更新是從 SUSE:SLE-12:Update 更新專案匯入。

ID	名稱	產品	系列	已發布	已更新	嚴重性
91982	GLSA-201607-01 : Squid：多個弱點	Nessus	Gentoo Local Security Checks	2016/7/11	2021/1/11	high
291556	MiracleLinux 7squid-3.5.20-2.el7 (AXSA:2016-905:02)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	high
89080	Squid 3.x < 3.5.15 / 4.x < 4.0.7 多個 DoS	Nessus	Firewalls	2016/3/2	2019/11/20	high
92285	Fedora 23：7:squid (2016-b3b9407940)	Nessus	Fedora Local Security Checks	2016/7/15	2026/2/2	high
93279	SUSE SLES12 安全性更新：squid (SUSE-SU-2016:2008-1)	Nessus	SuSE Local Security Checks	2016/9/2	2026/1/27	high
93294	SUSE SLES11 安全性更新：squid3 (SUSE-SU-2016:2089-1)	Nessus	SuSE Local Security Checks	2016/9/2	2026/1/27	high
219297	Linux Distros 未修補弱點：CVE-2016-2572	Nessus	Misc.	2025/3/4	2025/9/10	high
95860	Scientific Linux 安全性更新：SL7.x x86_64 上的 squid	Nessus	Scientific Linux Local Security Checks	2016/12/15	2026/1/8	high
93271	SUSE SLES11 安全性更新：squid3 (SUSE-SU-2016:1996-1)	Nessus	SuSE Local Security Checks	2016/9/2	2026/1/27	high
94563	RHEL 7：squid (RHSA-2016:2600)	Nessus	Red Hat Local Security Checks	2016/11/4	2025/3/20	high
94719	Oracle Linux 7：squid (ELSA-2016-2600)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2024/10/22	high
95346	CentOS 7：squid (CESA-2016:2600)	Nessus	CentOS Local Security Checks	2016/11/28	2026/1/16	high
92994	openSUSE 安全性更新：squid (openSUSE-2016-988)	Nessus	SuSE Local Security Checks	2016/8/17	2026/1/28	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high