Squid HTTP 代理伺服器已更新至 3.3.14 版，可修正下列安全性問題：

- 修正 HTTP 回應處理過程中的多個拒絕服務問題。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- CVE-2016-3947：pinger ICMPv6 處理過程中存在緩衝區滿溢問題。(bsc#973782)

- CVE-2015-5400：不當保護替代路徑。
 (bsc#938715)

- CVE-2015-3455：使用 client-first SSL bumping 來設定 Squid http 代理伺服器時，不會正確驗證伺服器憑證。(bsc#929493)

- CVE-2016-3948：修正 HTTP 回應處理過程中的拒絕服務問題 (bsc#973783)

- CVE-2016-4051：已修正 cachemgr.cgi 中的緩衝區溢位 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：修正 ESI 處理過程中的多個問題 (bsc#976556)

- CVE-2016-4553：修正 HTTP 要求處理過程中的快取毒害問題 (bsc#979009)

- CVE-2016-4554：修正 HTTP 要求處理過程中的標頭走私問題 (bsc#979010)

- 已修正 ESI 回應處理過程中的多個拒絕服務問題。(CVE-2016-4555、CVE-2016-4556、bsc#979011、bsc#979008)

此外，下列非安全性問題也已修正：

- 已修正指令碼 unsquid.pl 中的標頭大小。(bsc#902197)

- 在套件中加入外部協助程式 ext_session_acl。
 (bsc#959290)

- 更新 forward_max_tries 以允許使用 25 個伺服器路徑，雲端網站越受歡迎，就會有越多的 CDN 伺服器產生 IPv6 和 IPv4 位址的長清單。如果沒有選取足夠的路徑，可能會無法存取 IPv4 的路徑。

- squid.init：如果我們在升級時終止 squid，則等待 Squid 確實停止回應，而非提早宣告其死亡 (bnc#963539)

此更新是從 SUSE:SLE-12:Update 更新專案匯入。

CVE-2016-4553、CVE-2016-4554、CVE-2016-4555、CVE-2016-4556 的安全性修正

----

CVE-2016-4051、CVE-2016-4052、CVE-2016-4053、CVE-2016-4054 的安全性修正

----

CVE-2016-3947 和 CVE-2016-3948 的安全性修正

----

CVE-2016-2569 CVE-2016-2570 CVE-2016-2571 CVE-2016-2572 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 squid3 更新可修正下列問題：

- pinger ICMP 處理過程中的多個問題。
 (CVE-2014-7141、CVE-2014-7142)

- CVE-2016-3947：pinger ICMPv6 處理過程中存在緩衝區滿溢問題。(bsc#973782)

- CVE-2016-4554：修正 HTTP 要求處理過程中的標頭走私問題 (bsc#979010)

- 修正 HTTP 回應處理過程中的多個拒絕服務問題。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- CVE-2016-3948：修正 HTTP 回應處理過程中的拒絕服務 (bsc#973783)

- CVE-2016-4051：已修正 cachemgr.cgi 中的緩衝區溢位 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- 修正 ESI 處理過程中的多個問題 (bsc#976556)

- CVE-2016-4556：修正 Esi.cc 中的重複釋放弱點 (bsc#979008)

- CVE-2015-5400：不當保護替代路徑 (bsc#938715)

- CVE-2014-6270：修正 snmp 子系統中的差一問題 (bsc#895773)

- 使用 external_acl 時 squid3 中發生的記憶體洩漏 (bsc#976708)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Squid 安全性公告 2016:3 報告：

由於一個緩衝區滿溢，處理 ICMPv6 封包時，Squid pinger 二進位容易遭受拒絕服務或資訊洩漏攻擊。

此錯誤也會允許伺服器回應操縱其他 ICMP 和 ICMPv6 查詢處理作業，進而造成資訊洩漏。

此錯誤允許所有遠端伺服器藉由損毀 pinger，對 Squid 服務發動拒絕服務攻擊。這可能會影響 Squid HTTP 路由決定。在某些組態中，次佳的路由決定可能導致嚴重的服務降級甚至是交易失敗。

如果系統不含可導致此錯誤無效的緩衝區滿溢保護，反而會允許攻擊者將堆積中的任意數量資訊洩漏至 Squid 記錄檔中。此問題的重要性比平常還高，因為 pinger 處理程序會使用 root 權限進行作業。

Squid 安全性公告 2016:4 報告：

由於邊界檢查不正確，導致 Squid 在處理 HTTP 回應時，容易遭受拒絕服務攻擊。

此問題會允許惡意用戶端指令碼和提供特定異常 HTTP 回應語法的遠端伺服器，對所有存取 Squid 服務的用戶端觸發拒絕服務。

Yuriy M. Kaminskiy 發現，Squid pinger 公用程式未正確處理特定 ICMPv6 封包。遠端攻擊者可利用此問題造成 Squid 損毀，進而導致拒絕服務或可能造成 Squid 將資訊洩漏至記錄檔。
(CVE-2016-3947)

Yuriy M. Kaminskiy 發現，Squid cachemgr.cgi 工具未正確處理特定的特製資料。遠端攻擊者可利用此問題造成 Squid 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2016-4051)

據發現，Squid 未正確處理特定 Edge Side Includes (ESI) 回應。遠端攻擊者可能利用此問題造成 Squid 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2016-4052、CVE-2016-4053、CVE-2016-4054)

Jianjun Chen 發現，當提供絕對 URI 時，Squid 未正確忽略主機標頭。遠端攻擊者可能利用此問題發動快取毒害攻擊。受此問題影響的只有 Ubuntu 14.04 LTS、Ubuntu 15.10 LTS 和 Ubuntu 16.04 LTS。
(CVE-2016-4553)

Jianjun Chen 發現，Squid 未正確處理特定 HTTP 主機標頭。遠端攻擊者可能利用此問題發動快取毒害攻擊。(CVE-2016-4554)

據發現，Squid 未正確處理特定 Edge Side Includes (ESI) 回應。遠端攻擊者可能利用此問題造成 Squid 損毀，進而導致拒絕服務。
(CVE-2016-4555、CVE-2016-4556)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Squid HTTP 代理伺服器已更新至 3.3.14 版，可修正下列安全性問題：

- 修正 HTTP 回應處理過程中的多個拒絕服務問題。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- CVE-2016-3947：pinger ICMPv6 處理過程中存在緩衝區滿溢問題。(bsc#973782)

- CVE-2015-5400：不當保護替代路徑。
 (bsc#938715)

- CVE-2015-3455：使用 client-first SSL bumping 來設定 Squid http 代理伺服器時，不會正確驗證伺服器憑證。(bsc#929493)

- CVE-2016-3948：修正 HTTP 回應處理過程中的拒絕服務問題 (bsc#973783)

- CVE-2016-4051：已修正 cachemgr.cgi 中的緩衝區溢位 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：修正 ESI 處理過程中的多個問題 (bsc#976556)

- CVE-2016-4553：修正 HTTP 要求處理過程中的快取毒害問題 (bsc#979009)

- CVE-2016-4554：修正 HTTP 要求處理過程中的標頭走私問題 (bsc#979010)

- 已修正 ESI 回應處理過程中的多個拒絕服務問題。(CVE-2016-4555、CVE-2016-4556、bsc#979011、bsc#979008) 此外，下列非安全性問題也已修正：

- 已修正指令碼 unsquid.pl 中的標頭大小。(bsc#902197)

- 在套件中加入外部協助程式 ext_session_acl。
 (bsc#959290)

- 更新 forward_max_tries 以允許使用 25 個伺服器路徑，雲端網站越受歡迎，就會有越多的 CDN 伺服器產生 IPv6 和 IPv4 位址的長清單。如果沒有選取足夠的路徑，可能會無法存取 IPv4 的路徑。

- squid.init：如果我們在升級時終止 squid，則等待 Squid 確實停止回應，而非提早宣告其死亡 (bnc#963539)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201607-01 中所述的弱點影響 (Squid：多個弱點)

在 Squid 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

攻擊者可能會執行任意程式碼，或產生拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

錯誤修正

----

CVE-2016-4553、CVE-2016-4554、CVE-2016-4555、CVE-2016-4556 的安全性修正

----

CVE-2016-4051、CVE-2016-4052、CVE-2016-4053、CVE-2016-4054 的安全性修正

----

CVE-2016-3947 和 CVE-2016-3948 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 squid3 更新可修正下列問題：

- pinger ICMP 處理過程中的多個問題。
 (CVE-2014-7141、CVE-2014-7142)

- CVE-2016-3947：pinger ICMPv6 處理過程中存在緩衝區滿溢問題。(bsc#973782)

- CVE-2016-4554：修正 HTTP 要求處理過程中的標頭走私問題 (bsc#979010)

- 修正 HTTP 回應處理過程中的多個拒絕服務問題。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- 因以上 DoS 修正造成的迴歸 (bsc#993299)

- CVE-2016-3948：修正 HTTP 回應處理過程中的拒絕服務 (bsc#973783)

- CVE-2016-4051：已修正 cachemgr.cgi 中的緩衝區溢位 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- 修正 ESI 處理過程中的多個問題 (bsc#976556)

- CVE-2016-4556：修正 Esi.cc 中的重複釋放弱點 (bsc#979008)

- CVE-2015-5400：不當保護替代路徑 (bsc#938715)

- CVE-2014-6270：修正 snmp 子系統中的差一問題 (bsc#895773)

- 使用 external_acl 時 squid3 中發生的記憶體洩漏 (bsc#976708)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
92994	openSUSE 安全性更新：squid (openSUSE-2016-988)	Nessus	SuSE Local Security Checks	2016/8/17	2021/1/19	high
92285	Fedora 23：7:squid (2016-b3b9407940)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	high
93271	SUSE SLES11 安全性更新：squid3 (SUSE-SU-2016:1996-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high
90334	FreeBSD：squid -- 多個弱點 (297117ba-f92d-11e5-92ce-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/4/5	2021/1/4	high
91558	Ubuntu 14.04 LTS / 16.04 LTS：Squid 弱點 (USN-2995-1)	Nessus	Ubuntu Local Security Checks	2016/6/10	2023/10/20	high
93279	SUSE SLES12 安全性更新：squid (SUSE-SU-2016:2008-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/6	high
91982	GLSA-201607-01 : Squid：多個弱點	Nessus	Gentoo Local Security Checks	2016/7/11	2021/1/11	high
92268	Fedora 24：7:squid (2016-95edf19d8a)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	high
93294	SUSE SLES11 安全性更新：squid3 (SUSE-SU-2016:2089-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high