クライアントファーストの SSL バンプで構成された Squid が、X.509 サーバー証明書のホスト名フィールドを適切に検証していなかったことがわかりました。中間者攻撃者がこの欠陥を利用して、特別に細工された X.509 証明書を使用する Squid サーバーを偽装する可能性があります。(CVE-2015-3455)

この更新は次のバグを修正します :

- 以前、squid プロセスは Simple Network Management Protocol（SNMP）のリクエストを受信する際、ファイルの記述子を適切に処理していませんでした。その結果、プロセスは開いたままのファイル記述子を漸進的に蓄積しました。
 このバグは修正され、squid は SNMP リクエストを適切に処理し、必要に応じてファイル記述子を閉じるようになりました。

- システムが高負荷状態な場合、squid プロセスが再起動中にセグメンテーション違反で予期せず終了することがありました。この更新は再起動中のメモリ処理を改善することで、このバグを修正しています。

この更新のインストール後、squid サービスは自動的に再起動します。

検出

Scientific Linux セキュリティ更新：SL7.x x86_64 の squid

low Nessus プラグイン ID 87574

変更ログが見つかりません