Squid cachemgr.cgi ユーティリティがリモートに中継された Squid の入力を処理する方法で、バッファオーバーフローの欠陥が見つかりました。CGI インターフェイスユーティリティの使用時、リモートの攻撃者がこの欠陥を利用して任意のコードを実行する可能性があります。（CVE-2016-4051）

CVE-2016-4051 用の修正は、munge_other_line() 関数でスタックオーバーフローを適切に防止していないことが判明しました。リモートの攻撃者が特別に細工されたデータを Squid プロキシに送信でき、cachemgr CGI ユーティリティを悪用して、任意のコードの実行を引き起こす可能性があります。（CVE-2016-5408）

検出

Amazon Linux AMI：squid（ALAS-2016-735）

critical Nessus プラグイン ID 93013

変更ログが見つかりません