Scientific Linux セキュリティ更新:SL7.x x86_64 の squid

low Nessus プラグイン ID 87574

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

クライアントファーストの SSL バンプで構成された Squid が、X.509 サーバー証明書のホスト名フィールドを適切に検証していなかったことがわかりました。中間者攻撃者がこの欠陥を利用して、特別に細工された X.509 証明書を使用する Squid サーバーを偽装する可能性があります。(CVE-2015-3455)

この更新は次のバグを修正します :

- 以前、squid プロセスは Simple Network Management Protocol(SNMP)のリクエストを受信する際、ファイルの記述子を適切に処理していませんでした。その結果、プロセスは開いたままのファイル記述子を漸進的に蓄積しました。
このバグは修正され、squid は SNMP リクエストを適切に処理し、必要に応じてファイル記述子を閉じるようになりました。

- システムが高負荷状態な場合、squid プロセスが再起動中にセグメンテーション違反で予期せず終了することがありました。この更新は再起動中のメモリ処理を改善することで、このバグを修正しています。

この更新のインストール後、squid サービスは自動的に再起動します。

ソリューション

影響を受ける squid、squid-debuginfo、および/または squid-sysvinit パッケージを更新してください。

参考資料

http://www.nessus.org/u?b91f1e14

プラグインの詳細

深刻度: Low

ID: 87574

ファイル名: sl_20151119_squid_on_SL7_x.nasl

バージョン: 2.4

タイプ: local

エージェント: unix

公開日: 2015/12/22

更新日: 2021/1/14

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: Low

Base Score: 2.6

ベクトル: CVSS2#AV:N/AC:H/Au:N/C:N/I:P/A:N

脆弱性情報

CPE: p-cpe:/a:fermilab:scientific_linux:squid, p-cpe:/a:fermilab:scientific_linux:squid-debuginfo, p-cpe:/a:fermilab:scientific_linux:squid-sysvinit, x-cpe:/o:fermilab:scientific_linux

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list

パッチ公開日: 2015/11/19

脆弱性公開日: 2015/5/18

参照情報

CVE: CVE-2015-3455