Debian DSA-2304-1：squid3 - バッファオーバーフロー。

medium Nessus プラグイン ID 56143

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Ben Hawkes氏は、Gopherサーバー応答を処理する際に、フル機能のWebプロキシキャッシュ（HTTPプロキシ）であるSquid 3がバッファオーバーフローに脆弱であることを発見しました。攻撃者が、Gopher サーバーに接続することによりこの欠陥を悪用し、4096 バイトより長い行を返す可能性があります。これにより、サービス拒否状態（デーモンクラッシュ）を引き起こしたり、Squid デーモンの権限で任意のコードが実行されたりする可能性があります。

ソリューション

squid3 パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（lenny）では、この問題はバージョン3.0.STABLE8-3+lenny5で修正されています。

安定版（stable）ディストリビューション（squeeze）では、この問題はバージョン3.1.6-1.2+squeeze1で修正されました。