SquidでHTTP条件付き要求の処理が間違って処理されることをSaulius Lapinskas氏が発見しました。リモートの攻撃者がこの問題を悪用して、他のクライアントのブラウジングセッションに関連する秘密情報を取得する可能性があります。(CVE-2016-10002)

Collapsed Forwarding機能の使用時、Squidで特定のHTTP要求ヘッダーが不適切に処理されることをFelix Hassert氏が発見しました。リモートの攻撃者がこの問題を悪用して、他のクライアントのブラウジングセッションに関連する秘密情報を取得する可能性があります。この問題が該当するのは Ubuntu 16.04 LTS と Ubuntu 16.10 のみです。(CVE-2016-10003)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS / 16.04 LTS：Squidの脆弱性 (USN-3192-1)

high Nessus プラグイン ID 97049

バージョン 3.10