Red Hat セキュリティアドバイザリ 2015:2378 から：

1 つのセキュリティの問題と 2 つのバグを修正する更新済みの squid パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Squid は Web クライアント向けの高性能プロキシキャッシュサーバーであり、 FTP、Gopher および HTTP データオブジェクトをサポートします。

クライアントファーストの SSL バンプで構成された Squid が、X.509 サーバー証明書のホスト名フィールドを適切に検証していなかったことがわかりました。中間者攻撃者がこの欠陥を利用して、特別に細工された X.509 証明書を使用する Squid サーバーを偽装する可能性があります。(CVE-2015-3455)

この更新は次のバグを修正します :

* 以前、squid プロセスは Simple Network Management Protocol （SNMP）のリクエストを受信する際、ファイルの記述子を適切に処理していませんでした。その結果、プロセスは開いたままのファイル記述子を漸進的に蓄積しました。このバグは修正され、squid は SNMP リクエストを適切に処理し、必要に応じてファイル記述子を閉じるようになりました。
（BZ#1198778）

* システムが高負荷状態な場合、squid プロセスが再起動中にセグメンテーション違反で予期せず終了することがありました。この更新は再起動中のメモリ処理を改善することで、このバグを修正しています。
（BZ#1225640）

squid のユーザーは、これらの更新済みのパッケージへアップグレードし、これらのバグを修正することが推奨されます。この更新のインストール後、squid サービスは自動的に再起動します。

検出

Oracle Linux 7：squid（ELSA-2015-2378）

low Nessus プラグイン ID 87037

変更ログが見つかりません