CVE-2016-2569 を解決するためのバックポートされたパッチは失敗したアサーションに従うため、接続の終了時に squid3 がクラッシュしていました。この CVE の修正は、より最近のバージョンの squid3 に存在する例外処理に強く依存しているため、以前の更新では特定することができませんでした。Squeeze ユーザーがサポートされたバージョンの Debian に移行することを考慮し、最も安全なポジションになるようパッチを戻しました。この EOL 後の更新は、機能する squid3 パッケージをアーカイブに維持することを目的としています。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-445-2：squid3 回帰の更新

high Nessus プラグイン ID 89045

変更ログが見つかりません