出典：Red Hatセキュリティアドバイザリ2017:0183：squid34の更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。squid34パッケージはSquidバージョン3.4を提供します。これはWebクライアント向けの高性能プロキシキャッシュサーバーであり、FTP、GopherおよびHTTPデータオブジェクトをサポートしています。セキュリティ修正プログラム：* キャッシュされたリクエストを使用して条件付きリクエストに応答するとき、squidが接続に固有のヘッダーを適切に削除しないことがわかりました。リモートの攻撃者がsquidプロキシ経由で特別に細工されたリクエストをHTTPサーバーに送信し、他の接続からプライベートデータを盗み出す可能性があります。（CVE-2016-10002）

検出

Oracle Linux 6：squid34（ELSA-2017-0183）

high Nessus プラグイン ID 96752

変更ログが見つかりません