squid 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Squid は Web クライアント向けの高性能プロキシキャッシュサーバーであり、 FTP、Gopher および HTTP データオブジェクトをサポートします。

セキュリティ修正：

* RHSA-2016:1138 を介してリリースされた CVE-2016-4051 用の修正が munge_other_line() 関数のスタックオーバーフローを適切に防止しないことが判明しました。リモートの攻撃者が特別に細工されたデータを Squid プロキシに送信でき、cachemgr CGI ユーティリティを悪用して、任意のコードの実行を引き起こす可能性があります。
（CVE-2016-5408）

Red Hat は、この問題を報告してくれた Amos Jeffries 氏（Squid）に感謝の意を表します。

検出

CentOS 6：squid（CESA-2016:1573）

critical Nessus プラグイン ID 92726

変更ログが見つかりません