更新 squid パッケージは、セキュリティの脆弱性を修正します。

入力検証が欠如しているため、3.1.22 および 3.2.4 より前の Squid の Squid cachemgr.cgi ツールが、特別に細工されたリクエストを処理する際に DoS 攻撃（サービス拒否攻撃）に対して脆弱です（CVE-2012-5643）。

CVE-2012-5643 のパッチが正しくないことが判明しました。リモートの攻撃者がこの欠陥を悪用して、DoS 攻撃（サービス拒否攻撃）を行う可能性があります（CVE-2013-0189）。

検出

Mandriva Linux セキュリティアドバイザリ：Squid（MDVSA-2013:129）

medium Nessus プラグイン ID 66141

変更ログが見つかりません