Mandriva Linux セキュリティアドバイザリ：Squid（MDVSA-2015:103）

medium Nessus プラグイン ID 82356

Language:

概要

リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。

説明

更新済みの squid パッケージは、次のセキュリティの脆弱性を修正します：

状態管理が正しくないため、SSL-Bump 機能が有効になっている場合、特定の HTTPS リクエストを処理する際に、3.3.12 よりも前の Squid は、 DoS 攻撃（サービス拒否攻撃）に対して脆弱です（CVE-2014-0128）。

Matthew Daley 氏が、Squid 3 によって、リクエスト解析での入力検証が適切に実行されないことを、見つけました。リモートの攻撃者が細工された範囲リクエストを送信して、サービス拒否を引き起こすことがあります（CVE-2014-3609）。

バッファ管理が正しくないために、攻撃者により、Squid がその割り当てられた SNMP バッファの外側に書き込みする可能性があります（CVE-2014-6270）。

境界チェックが不正確なために、通常よりも大きな ICMP または ICMPv6 パケットを処理するときに、Squid の pinger バイナリはサービス拒否または情報漏洩攻撃に脆弱です（CVE-2014-7141）。

入力検証が不正確なために、ICMP または ICMPv6 パケットを処理するときに、Squid の pinger バイナリはサービス拒否または情報漏洩攻撃に脆弱です（CVE-2014-7142）。