完全な機能を持つ Web プロキシキャッシュである Squid3 は、cachemgr.cgi でのメモリ漏洩によるメモリ消費によって DoS 攻撃（サービス拒否攻撃）が発生しやすいです：

- CVE-2012-5643 squid の cachemgr.cgi は過剰なリソース利用に対して脆弱でした。リモートの攻撃者がこの欠陥を悪用して、サーバーやその他のホスティング型サービスに対して DoS 攻撃（サービス拒否攻撃）を実行する可能性があります。

- CVE-2013-0189 CVE-2012-5643 の元のパッチは不完全でした。リモートの攻撃者がこの欠陥を悪用して、DoS 攻撃（サービス拒否攻撃）を行う可能性がまだあります。

検出

Debian DSA-2631-1 : squid3 - サービス拒否

medium Nessus プラグイン ID 64867

変更ログが見つかりません