Oracle Linux 3/4/5：squid（ELSA-2008-0214）

medium Nessus プラグイン ID 67679

Language:

概要

リモート Oracle Linux ホストにセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2008:0214 から：

セキュリティ問題を修正する更新済みの squid パッケージが、 Red Hat Enterprise Linux 2.1、3、4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Squid は Web クライアント向けの高性能プロキシキャッシュサーバーであり、 FTP、Gopher および HTTP データオブジェクトをサポートします。

システムメモリに保存されているキャッシュオブジェクトに対して squid が HTTP ヘッダーを操作する方法で、欠陥が見つかりました。攻撃者が、この欠陥を利用して、 squid の子プロセスを終了させる可能性があります。これにより既存の接続が中断され、プロキシサービスが利用できなくなりました。注：親の squid プロセスが新しい子プロセスを開始したため、この攻撃は一時的なサービス拒否しか引き起こしませんでした。(CVE-2008-1612)

squid のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。