Red Hat セキュリティアドバイザリ 2007:0131 から：

1 つのセキュリティ脆弱性を修正する更新済みの squid パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Squid は Web クライアント向けの高性能プロキシキャッシュサーバーであり、 FTP、Gopher および HTTP データオブジェクトをサポートします。

Squid が　TRACE リクエストメソッドを処理する方法で、サービス拒否の欠陥が見つかりました。Squid プロキシの背後の攻撃者が、無効な形式の TRACE リクエストを発行し、Squid デーモン子プロセスをクラッシュする可能性がありました。これらのリクエストが送信された限り、プロキシサーバーの正当な使用が阻止されます。(CVE-2007-1560)

この欠陥は、Red Hat Enterprise Linux 2.1、3 または 4 で出荷されたバージョンの Squid には影響しません。

Squid のユーザーは、この問題に対する脆弱性がない、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードする必要があります。

検出

Oracle Linux 5：squid（ELSA-2007-0131）

medium Nessus プラグイン ID 67467

変更ログが見つかりません