Squid セキュリティアドバイザリ 2016:2 による報告：

境界チェックが正しくないため、HTTP 応答を処理する際に Squid は DoS 攻撃（サービス拒否攻撃）に脆弱です。

これらの問題により、特定の通常ではない HTTP 応答シンタックスを配信しているリモートサーバーが、Squid サービスにアクセスしているすべてのクライアントに対してサービス拒否を発生する可能性があります。

この問題を発生する無効な形式のヘッダーを含む HTTP 応答が、ありふれたものになっています。それがマルウェアの兆候であるか、破損したサーバーのスクリプティングであるかについて、現在は確かではありません。

検出

FreeBSD：squid -- HTTP 応答処理におけるリモート DoS（660ebbf5-daeb-11e5-b2bd-002590263bf5）

high Nessus プラグイン ID 88944

変更ログが見つかりません