以下は、SquidClamav 開発者からの報告です。

URL をエスケープ解除し、エスケープされていない状態で送信する squidGuard のバグの回避策を追加します。この結果が、システムコマンド呼び出しのパイプに残るガベージとなり、次の読み取りで squidclamav がクラッシュするか、真でない情報が返されます。これは特に、%0D または %0A 文字を含んでいる URL の場合に当てはまります。

この脆弱性は、外部でチェーンされている URL チェッカーが「squidguard」ディレクティブによって設定されている場合にだけ引き起こされます。

検出

FreeBSD：squidclamav -- サービス拒否（8defa0f9-ee8a-11e1-8bd8-0022156e8794）

medium Nessus プラグイン ID 61675

変更ログが見つかりません