Web クライアント用の高性能のプロキシキャッシュサーバーである squid3 は、いくつかの DoS 攻撃（サービス拒否攻撃）に脆弱ことが判明しました。応答やリクエストデータを処理する際での、不適切な境界チェックと不十分な検証により、攻撃者は、細工されたリクエストまたは応答を介して、squid デーモンをクラッシュさせることができます。

旧安定版（oldstable）ディストリビューション（etch）にある squid パッケージは、この問題による影響を受けません。

検出

Debian DSA-1843-1：squid3 - いくつかの脆弱性

medium Nessus プラグイン ID 44708

変更ログが見つかりません