Oracle Solaris サードパーティのパッチの更新：squid（multiple_vulnerabilities_in_squid）

medium Nessus プラグイン ID 80773

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- Squid 2.x および 3.1.22 より前の 3.x、3.2.4 より前の 3.2.x、3.3.0.2 より前の 3.3.x の cachemgr.cgi の tools/cachemgr.cc での複数のメモリ漏洩によって、リモートの攻撃者が (1) 無効な Content-Length ヘッダー、(2) 長い POST リクエスト、(3) 細工された認証資格情報を通じて、サービス拒否（メモリ消費）を引き起こす可能性があります。(CVE-2012-5643)

- Squid 3.1.x および 3.2.x、おそらく 3.1.22、3.2.4、およびその他のバージョンの cachemgr.cgi によって、リモートの攻撃者が、細工されたリクエストを通じて、サービス拒否（リソース消費）を引き起こす可能性があります。注：この問題は、CVE-2012-5643 に対する修正が正しくないためであり、おそらく引数の順番または比較が正しくないことが関係しています。
(CVE-2013-0189)