2 つのセキュリティ問題を修正する更新済み squid パッケージが、 Red Hat Enterprise Linux 5 および 6 で使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Squid は Web クライアント向けの高性能プロキシキャッシュサーバーであり、 FTP、Gopher および HTTP データオブジェクトをサポートします。

Squid が無効な形式の HTTP Range ヘッダーを処理する方法で、欠陥が見つかりました。Squid プロキシに HTTP リクエストを送信できるリモートの攻撃者が、この欠陥を利用して、 Squid をクラッシュすることがありました。（CVE-2014-3609）

Squid の DNS 検索モジュールにバッファオーバーフロー欠陥が見つかりました。Squid プロキシに HTTP リクエストを送信できるリモートの攻撃者が、この欠陥を利用して、 Squid をクラッシュすることがありました。（CVE-2013-4115）

Red Hat は、CVE-2014-3609 の問題を報告してくれた Squid プロジェクトに、感謝の意を表します。Upstream は、Matthew Daley 氏を最初の報告者として認識しています。

Squid のすべてのユーザーには、これらの更新済みパッケージに、アップグレードすることをお勧めします。これには、これらの問題を解決するためのバックポートされたパッチが含まれています。この更新のインストール後、squid サービスは自動的に再起動します。

検出

CentOS 5 / 6：squid（CESA-2014：1148）

high Nessus プラグイン ID 77509

変更ログが見つかりません