已发现 Squid 中的 IPv6 支持代码未正确处理某些 DNS 响应，从而导致无效指针解除分配和后台程序崩溃。

squid 程序包和 lenny 中随附的 Squid 3 版本缺少 IPv6 支持且不受此问题影响。

此 squid3 更新修复了以下问题：

- pinger ICMP 处理过程存在多个问题。
 （CVE-2014-7141、CVE-2014-7142）

- CVE-2016-3947：pinger ICMPv6 处理过程中存在缓冲区溢出问题。(bsc#973782)

- CVE-2016-4554：修复 HTTP 请求处理过程中存在的标头走私问题 (bsc#979010)

- 修复 HTTP 响应处理过程中的多种拒绝服务问题。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- CVE-2016-3948：修复 HTTP 响应处理过程中的拒绝服务问题 (bsc#973783)

- CVE-2016-4051：修复了 cachemgr.cgi 中的缓冲区溢出 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- 修复 ESI 处理过程中的多个问题 (bsc#976556)

- CVE-2016-4556：修复 Esi.cc 中的双重释放漏洞 (bsc#979008)

- CVE-2015-5400：不当保护替代路径 (bsc#938715)

- CVE-2014-6270：修复 snmp 子系统中的差一问题 (bsc#895773)

- 使用 external_acl 时 squid3 中发生内存泄漏 (bsc#976708)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

この更新は次のセキュリティ問題を修正します。

- 727492：CNAME を処理することによる無効な解放（CVE-2011-4096）

この更新では、以下のセキュリティ以外の問題も修正されます：

- 737905：インストールで空の偽造ファイル「/1」を作成。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2011:1791 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    squid はウェブクライアント向けの高性能プロキシキャッシュサーバーであり、FTP、Gopher および HTTP データオブジェクトをサポートします。

    Squid が複数ネームサーバー応答の回答セクションでリソースレコードの合計を計算する方法で、入力検証の欠陥が見つかりました。攻撃者が、この欠陥を利用することにより、Squid をクラッシュさせる可能性があります。
    (CVE-2011-4096)

    Squid のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、この問題を修正する必要があります。この更新のインストール後、squid サービスは自動的に再起動します。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Squid の IPv6 サポートコードが、特定の DNS 応答を不適切に処理することが判明しました。これにより、無効なポインターの割り当て解除とデーモンのクラッシュが引き起こされます。

squid パッケージと lenny で出荷される Squid 3 のバージョンに、IPv6 のサポートがなく、この問題による影響を受けません。

squid3 のこの更新により、以下の問題が修正されます。

- pinger ICMP 処理にある複数の問題。
 （CVE-2014-7141、CVE-2014-7142）

- CVE-2016-3947：pinger ICMPv6 処理におけるバッファオーバーランの問題。（bsc#973782）

- CVE-2016-4554：HTTP リクエスト処理におけるヘッダースマグリングの問題を修正します（bsc#979010）

- HTTP 応答処理における複数のサービス拒否問題を修正します。（CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395）

- CVE-2016-3948：HTTP 応答処理におけるサービス拒否を修正します（bsc#973783）

- CVE-2016-4051：cachemgr.cgi のバッファオーバーフローを修正します（bsc#976553）

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- ESI 処理における複数の問題を修正します（bsc#976556）

- CVE-2016-4556：Esi.cc における二重解放の脆弱性を修正します（bsc#979008）

- CVE-2015-5400：代替パスの不適切な保護（bsc#938715）

- CVE-2014-6270：snmp サブシステムで off-by-one を修正します（bsc#895773）

- external_acl の使用時の squid3 におけるメモリリーク（bsc#976708）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
57521	Debian DSA-2381-1：squid3 - 无效的内存解除分配	Nessus	Debian Local Security Checks	2012/1/12	2021/1/11	medium
93271	SUSE SLES11 安全更新：squid3 (SUSE-SU-2016:1996-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high
76031	openSUSE セキュリティ更新：squid3（openSUSE-SU-2012:0213-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
57037	RHEL 6 : squid (RHSA-2011:1791)	Nessus	Red Hat Local Security Checks	2011/12/7	2025/4/14	high
57521	Debian DSA-2381-1：squid3 - 無効なメモリの割り当て解除	Nessus	Debian Local Security Checks	2012/1/12	2021/1/11	medium
93271	SUSE SLES11 セキュリティ更新： squid3 （SUSE-SU-2016:1996-1）	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high

検出

プラグインの検索

medium

high

medium

high

medium

high