更新済みの squid パッケージは、次のセキュリティの脆弱性を修正します：

状態管理が正しくないため、SSL-Bump 機能が有効になっている場合、特定の HTTPS リクエストを処理する際に、3.3.12 よりも前の Squid は、 DoS 攻撃（サービス拒否攻撃）に対して脆弱です（CVE-2014-0128）。

Matthew Daley 氏が、Squid 3 によって、リクエスト解析での入力検証が適切に実行されないことを、見つけました。リモートの攻撃者が細工された範囲リクエストを送信して、サービス拒否を引き起こすことがあります（CVE-2014-3609）。

バッファ管理が正しくないために、攻撃者により、Squid がその割り当てられた SNMP バッファの外側に書き込みする可能性があります（CVE-2014-6270）。

境界チェックが不正確なために、通常よりも大きな ICMP または ICMPv6 パケットを処理するときに、Squid の pinger バイナリはサービス拒否または情報漏洩攻撃に脆弱です（CVE-2014-7141）。

入力検証が不正確なために、ICMP または ICMPv6 パケットを処理するときに、Squid の pinger バイナリはサービス拒否または情報漏洩攻撃に脆弱です（CVE-2014-7142）。

squid-cache プロジェクトによる報告：

バッファ管理が正しくないために、攻撃者により、Squid がその割り当てられた SNMP バッファの外側に書き込みする可能性があります。

この更新により、CVE-2014-6270 が修正されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この squid の更新は、次のセキュリティ更新を修正します。

- bnc#895773：snmp サブシステムで off-by-one を修正します（CVE-2014-6270）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

2 つのセキュリティの問題を修正するために、squid が更新されました。

これらのセキュリティの問題が修正されました：

- CVE-2014-6270：snmp サブシステムで off by one を修正しました（bsc#895773）。

- CVE-2014-9749：ダイジェスト認証にある nonce 再生の脆弱性を修正しました（bsc#949942）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

squid3 のこの更新により、以下の問題が修正されます。

- pinger ICMP 処理にある複数の問題。
 （CVE-2014-7141、CVE-2014-7142）

- CVE-2016-3947：pinger ICMPv6 処理におけるバッファオーバーランの問題。（bsc#973782）

- CVE-2016-4554：HTTP リクエスト処理におけるヘッダースマグリングの問題を修正します（bsc#979010）

- HTTP 応答処理における複数のサービス拒否問題を修正します。（CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395）

- 上記の DoS の修正により引き起こされた回帰（bsc#993299）

- CVE-2016-3948：HTTP 応答処理におけるサービス拒否を修正します（bsc#973783）

- CVE-2016-4051：cachemgr.cgi のバッファオーバーフローを修正します（bsc#976553）

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- ESI 処理における複数の問題を修正します（bsc#976556）

- CVE-2016-4556：Esi.cc における二重解放の脆弱性を修正します（bsc#979008）

- CVE-2015-5400：代替パスの不適切な保護（bsc#938715）

- CVE-2014-6270：snmp サブシステムで off-by-one を修正します（bsc#895773）

- external_acl の使用時の squid3 におけるメモリリーク（bsc#976708）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201607-01 で説明されている脆弱性の影響を受けます（Squid：複数の脆弱性）

Squid に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

攻撃者が、任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Sebastian Krahmer 氏は、Squid が特定の SNMP リクエストを不適切に処理することを発見しました。SNMP を有効にする場合は、リモートの攻撃者がこの問題を利用して、Squid をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2014-6270)

Alex Rousskov 氏は、Squid が特定の無効な形式の応答を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用してSquidをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2016-2571)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

バナーによると、リモートホストで実行している Squid のバージョンは、3.4.8 より前の 3.x です。このため、以下の脆弱性の影響を受ける可能性があります。

  - SNMP 処理コンポーネント内に、off-by-one オーバーフローの欠陥が存在します。特別に細工された UDP SNMP リクエストを使用して、リモートの攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2014-6270）

  - ノードピンガーに、ICMP および ICMPv6 の返信を解析するときに発生する、配列インデックスの欠陥が存在します。これにより、リモートの攻撃者が、ピンガーをクラッシュさせたり、機密情報を取得する可能性があります。（CVE-2014-7141）

  -ノードピンガーには、ファイル「icmp/Icmp4.cc.」の関数「Icmp4：：Recv」に、 ICMPv6 の応答の解析時に発生する欠陥があります。リモートの攻撃者がこれを悪用して、ピンガーをクラッシュさせたり、機密情報を入手する可能性があります。（CVE-2014-7142）

注意：Nessus は、プロキシサーバーのバナーのバージョンのみに依存しています。この問題に対処するためにリリースされたパッチでは、バナーのバージョンは更新されません。このパッチが適切に適用され、サービスが再起動された場合には、これが偽陽性であると見なしてください。

squid3 のこの更新により、以下の問題が修正されます。

- pinger ICMP 処理にある複数の問題。
 （CVE-2014-7141、CVE-2014-7142）

- CVE-2016-3947：pinger ICMPv6 処理におけるバッファオーバーランの問題。（bsc#973782）

- CVE-2016-4554：HTTP リクエスト処理におけるヘッダースマグリングの問題を修正します（bsc#979010）

- HTTP 応答処理における複数のサービス拒否問題を修正します。（CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395）

- CVE-2016-3948：HTTP 応答処理におけるサービス拒否を修正します（bsc#973783）

- CVE-2016-4051：cachemgr.cgi のバッファオーバーフローを修正します（bsc#976553）

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- ESI 処理における複数の問題を修正します（bsc#976556）

- CVE-2016-4556：Esi.cc における二重解放の脆弱性を修正します（bsc#979008）

- CVE-2015-5400：代替パスの不適切な保護（bsc#938715）

- CVE-2014-6270：snmp サブシステムで off-by-one を修正します（bsc#895773）

- external_acl の使用時の squid3 におけるメモリリーク（bsc#976708）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
82356	Mandriva Linux セキュリティアドバイザリ：Squid（MDVSA-2015:103）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
77753	FreeBSD：squid -- SNMP 処理のバッファオーバーフロー（d3324c55-3f11-11e4-ad16-001999f8d30b）	Nessus	FreeBSD Local Security Checks	2014/9/19	2021/1/6	medium
78398	Fedora 21：squid-3.4.7-2.fc21（2014-10767）	Nessus	Fedora Local Security Checks	2014/10/14	2021/1/11	medium
83662	SUSE SLES12 セキュリティ更新： squid （SUSE-SU-2015：0028-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	medium
86883	SUSE SLES11 セキュリティ更新： squid （SUSE-SU-2015：1983-1）	Nessus	SuSE Local Security Checks	2015/11/16	2021/1/19	medium
78400	Fedora 19：squid-3.3.13-2.fc19（2014-10794）	Nessus	Fedora Local Security Checks	2014/10/14	2021/1/11	medium
93294	SUSE SLES11 セキュリティ更新： squid3 （SUSE-SU-2016:2089-1）	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high
91982	GLSA-201607-01：Squid：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/7/11	2021/1/11	high
89734	Ubuntu 14.04 LTS : Squidの脆弱性 (USN-2921-1)	Nessus	Ubuntu Local Security Checks	2016/3/8	2023/10/20	high
79742	Squid 3.x < 3.4.8 の複数の脆弱性	Nessus	Firewalls	2014/12/5	2018/7/30	medium
78399	Fedora 20：squid-3.3.13-2.fc20（2014-10790）	Nessus	Fedora Local Security Checks	2014/10/14	2021/1/11	medium
93271	SUSE SLES11 セキュリティ更新： squid3 （SUSE-SU-2016:1996-1）	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

high

high

high

medium

medium

high