Squid が無効な形式の HTTP Range ヘッダーを処理する方法で、欠陥が見つかりました。Squid プロキシに HTTP リクエストを送信できるリモートの攻撃者が、この欠陥を利用して、 Squid をクラッシュすることがありました。(CVE-2014-3609)

Squid の DNS 検索モジュールにバッファオーバーフロー欠陥が見つかりました。Squid プロキシに HTTP リクエストを送信できるリモートの攻撃者が、この欠陥を利用して、 Squid をクラッシュすることがありました。(CVE-2013-4115)

3.3.12 より前の Squid 3.1および 3.4.4より前の Squid 3.4において、SSL-Bump が有効な場合、リモートの攻撃者は、状態管理に関連する細工された範囲リクエストを通じて、サービス拒否 (アサーションエラー) を引き起こすことが可能です。(CVE-2014-0128)

検出

Amazon Linux AMI：squid (ALAS-2014-433 )

high Nessus プラグイン ID 78658

変更ログが見つかりません