Debian DSA-1991-1：squid/squid3 - サービス拒否

medium Nessus プラグイン ID 44855

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

2 つのサービス拒否の脆弱性が、Web プロキシである squid と squid3 で発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-2855 Bastian Blank 氏は、特定のカンマデリミタのある細工された auth ヘッダーにより、サービス拒否が引き起こされる可能性があることを発見しました。

- CVE-2010-0308 Tomas Hoger 氏は、無効な DNS ヘッダーのみのパケットにより、サービス拒否が引き起こされる可能性があることを発見しました。

ソリューション

squid/squid3 パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（lenny）については、これらの問題は squid パッケージのバージョン 2.7.STABLE3-4.1lenny1 と squid3 パッケージのバージョン 3.0.STABLE8-3+lenny3 で修正されました。

旧安定版（oldstable）ディストリビューション（etch）については、これらの問題は squid パッケージのバージョン 2.6.5-6etch5 と squid3 パッケージのバージョン 3.0.PRE5-5+etch2 で修正されました。