CVE-2016-4553、CVE-2016-4554、CVE-2016-4555、CVE-2016-4556 のセキュリティ修正

----

CVE-2016-4051、CVE-2016-4052、CVE-2016-4053、CVE-2016-4054 のセキュリティ修正

----

CVE-2016-3947 および CVE-2016-3948 のセキュリティ修正

----

CVE-2016-2569 CVE-2016-2570 CVE-2016-2571 CVE-2016-2572 のセキュリティ修正

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

squid3 のこの更新により、以下の問題が修正されます。

- pinger ICMP 処理にある複数の問題。
 （CVE-2014-7141、CVE-2014-7142）

- CVE-2016-3947：pinger ICMPv6 処理におけるバッファオーバーランの問題。（bsc#973782）

- CVE-2016-4554：HTTP リクエスト処理におけるヘッダースマグリングの問題を修正します（bsc#979010）

- HTTP 応答処理における複数のサービス拒否問題を修正します。（CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395）

- CVE-2016-3948：HTTP 応答処理におけるサービス拒否を修正します（bsc#973783）

- CVE-2016-4051：cachemgr.cgi のバッファオーバーフローを修正します（bsc#976553）

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- ESI 処理における複数の問題を修正します（bsc#976556）

- CVE-2016-4556：Esi.cc における二重解放の脆弱性を修正します（bsc#979008）

- CVE-2015-5400：代替パスの不適切な保護（bsc#938715）

- CVE-2014-6270：snmp サブシステムで off-by-one を修正します（bsc#895773）

- external_acl の使用時の squid3 におけるメモリリーク（bsc#976708）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Squid HTTP プロキシは、バージョン 3.3.14 に更新され、次のセキュリティ問題を修正しました：

- HTTP 応答処理における複数のサービス拒否問題を修正しました。（CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395）

- CVE-2016-3947：pinger ICMPv6 処理におけるバッファオーバーランの問題。（bsc#973782）

- CVE-2015-5400：代替パスの不適切な保護。
 （bsc#938715）

- CVE-2015-3455：Squid HTTP プロキシが client-first モードの SSL Bump で構成された場合、サーバーの証明書を適切に検証しませんでした。（bsc#929493）

- CVE-2016-3948：HTTP 応答処理におけるサービス拒否を修正しました（bsc#973783）

- CVE-2016-4051：cachemgr.cgi のバッファオーバーフローを修正します（bsc#976553）

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：ESI 処理における複数の問題を修正しました（bsc#976556）

- CVE-2016-4553：HTTP リクエスト処理におけるキャッシュポイズニングの問題を修正しました（bsc#979009）

- CVE-2016-4554：HTTP リクエスト処理におけるヘッダースマグリングの問題を修正しました（bsc#979010）

- ESI 応答処理における複数のサービス拒否問題を修正しました。（CVE-2016-4555、CVE-2016-4556、bsc#979011、bsc#979008）

また、以下の非セキュリティ問題も修正されました：

- unsquid.pl スクリプトのヘッダーサイズを修正します。（bsc#902197）

- 外部ヘルパー ext_session_acl をパッケージに追加します。
 （bsc#959290）

- forward_max_tries を更新して、25 のサーバーパスを許可します クラウドサービスサイトの人気の高まりにより、IPv6 および IPv4 アドレスの長いリストを作成する CDN サーバーが増加しています。十分な数のパスが選択されていない場合、IPv4 アドレスにたどり着けない可能性があります。

- squid.init：アップグレードの際に squid を kill する場合、事前に廃止を公表する代わりに squid が実際に廃止されるまで待ちます（bnc#963539）

この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

squidの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。squidはWebクライアント向けの高性能プロキシキャッシュサーバーであり、FTP、GopherおよびHTTPデータオブジェクトをサポートします。squid（3.5.20）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1273942、BZ#1349775）セキュリティ修正プログラム：* squidがHTTP応答のヘッダーを処理する方法に、アサーション失敗が発生する可能性のある不適切なバウンダリチェックが見つかりました。悪意のあるHTTPサーバーがこの欠陥を利用して、特別に細工されたHTTP応答で、squidをクラッシュさせる可能性があります。（CVE-2016-2569、CVE-2016-2570）* HTTP応答の解析に失敗したときにsquidがエラーを適切に処理せず、アサーション失敗が発生する可能性があることがわかりました。悪意のあるHTTPサーバーがこの欠陥を利用して、特別に細工されたHTTP応答で、squidをクラッシュさせる可能性があります。（CVE-2016-2571、CVE-2016-2572）* アサーション失敗が発生する可能性のある不適切なバウンダリチェックが、squidがHTTP応答のVaryヘッダーを処理する方法に見つかりました。悪意のあるHTTPサーバーがこの欠陥を利用して、特別に細工されたHTTP応答で、squidをクラッシュさせる可能性があります。（CVE-2016-3948）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

次のパッケージが新しいアップストリームバージョンにアップグレードされました：
squid（3.5.20）｡

セキュリティ修正プログラム:

  - squidがHTTP応答のヘッダーを処理する方法に、アサーション失敗が発生する可能性のある不適切なバウンダリチェックが見つかりました。悪意のあるHTTPサーバーがこの欠陥を利用して、特別に細工されたHTTP応答で、squidをクラッシュさせる可能性があります。（CVE-2016-2569、CVE-2016-2570）

  - HTTP応答の解析に失敗したときにsquidがエラーを適切に処理せず、アサーション失敗が発生する可能性があることがわかりました。悪意のあるHTTPサーバーがこの欠陥を利用して、特別に細工されたHTTP応答で、squidをクラッシュさせる可能性があります。（CVE-2016-2571、CVE-2016-2572）

  - アサーション失敗が発生する可能性のある不適切なバウンダリチェックが、squidがHTTP応答のVaryヘッダーを処理する方法に見つかりました。悪意のあるHTTPサーバーがこの欠陥を利用して、特別に細工されたHTTP応答で、squidをクラッシュさせる可能性があります。（CVE-2016-3948）

追加の変更:

Squid セキュリティアドバイザリ 2016:3 による報告：

バッファオーバーランのために、ICMPv6 パケットを処理するときに、Squid の pinger バイナリはサービス拒否または情報漏洩攻撃に脆弱です。

このバグにより、他の ICMP および ICMPv6 クエリ処理を操作するサーバー応答も許可され、情報漏洩が起こります。

このバグにより、pinger をクラッシュさせることで、他のリモートサーバーが Squid サービスへの DoS 攻撃（サービス拒否攻撃）が可能です。これは、Squid の HTTP ルーティング判断に影響を及ぼす可能性があります。構成によっては、ルーティング判断が最適でないことで、重大なサービス低下またはトランザクション失敗が発生する可能性があります。

システムがそのクラッシュにつながるバッファオーバーラン保護を含まない場合は、このバグにより、攻撃者が任意の量の情報をヒープから Squid ログファイルに漏洩可能です。pinger プロセスは root 権限で動作するために、これは通常よりも高い重要性があります。

Squid セキュリティアドバイザリ 2016:4 による報告：

境界チェックが正しくないため、HTTP 応答を処理する際に Squid は DoS 攻撃（サービス拒否攻撃）に脆弱です。

この問題により、悪意のあるクライアントスクリプトおよび特定の異常な HTTP 応答シンタックスを配信するリモートサーバーが、Squid サービスにアクセスする全クライアントでサービス拒否を引き起こすことが可能です。

Squid HTTP プロキシは、バージョン 3.3.14 に更新され、次のセキュリティ問題を修正しました：

- HTTP 応答処理における複数のサービス拒否問題を修正しました。（CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395）

- CVE-2016-3947：pinger ICMPv6 処理におけるバッファオーバーランの問題。（bsc#973782）

- CVE-2015-5400：代替パスの不適切な保護。
 （bsc#938715）

- CVE-2015-3455：Squid HTTP プロキシが client-first モードの SSL Bump で構成された場合、サーバーの証明書を適切に検証しませんでした。（bsc#929493）

- CVE-2016-3948：HTTP 応答処理におけるサービス拒否を修正しました（bsc#973783）

- CVE-2016-4051：cachemgr.cgi のバッファオーバーフローを修正します（bsc#976553）

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：ESI 処理における複数の問題を修正しました（bsc#976556）

- CVE-2016-4553：HTTP リクエスト処理におけるキャッシュポイズニングの問題を修正しました（bsc#979009）

- CVE-2016-4554：HTTP リクエスト処理におけるヘッダースマグリングの問題を修正しました（bsc#979010）

- ESI 応答処理における複数のサービス拒否問題を修正しました。（CVE-2016-4555、CVE-2016-4556、bsc#979011、bsc#979008）さらに、次のセキュリティ以外の問題が修正されています：

- unsquid.pl スクリプトのヘッダーサイズを修正します。（bsc#902197）

- 外部ヘルパー ext_session_acl をパッケージに追加します。
 （bsc#959290）

- forward_max_tries を更新して、25 のサーバーパスを許可します クラウドサービスサイトの人気の高まりにより、IPv6 および IPv4 アドレスの長いリストを作成する CDN サーバーが増加しています。十分な数のパスが選択されていない場合、IPv4 アドレスにたどり着けない可能性があります。

- squid.init：アップグレードの際に squid を kill する場合、事前に廃止を公表する代わりに squid が実際に廃止されるまで待ちます（bnc#963539）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201607-01 で説明されている脆弱性の影響を受けます（Squid：複数の脆弱性）

Squid に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

攻撃者が、任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

出典：Red Hatセキュリティアドバイザリ2016:2600：squidの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。squidはWebクライアント向けの高性能プロキシキャッシュサーバーであり、FTP、GopherおよびHTTPデータオブジェクトをサポートします。squid（3.5.20）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1273942、BZ#1349775）セキュリティ修正プログラム：* squidがHTTP応答のヘッダーを処理する方法に、アサーション失敗が発生する可能性のある不適切なバウンダリチェックが見つかりました。悪意のあるHTTPサーバーがこの欠陥を利用して、特別に細工されたHTTP応答で、squidをクラッシュさせる可能性があります。（CVE-2016-2569、CVE-2016-2570）* HTTP応答の解析に失敗したときにsquidがエラーを適切に処理せず、アサーション失敗が発生する可能性があることがわかりました。悪意のあるHTTPサーバーがこの欠陥を利用して、特別に細工されたHTTP応答で、squidをクラッシュさせる可能性があります。（CVE-2016-2571、CVE-2016-2572）* アサーション失敗が発生する可能性のある不適切なバウンダリチェックが、squidがHTTP応答のVaryヘッダーを処理する方法に見つかりました。悪意のあるHTTPサーバーがこの欠陥を利用して、特別に細工されたHTTP応答で、squidをクラッシュさせる可能性があります。（CVE-2016-3948）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

Mathias Fischer氏は、Squidがヘッダーの特定の長い文字列を不適切に処理することを発見しました。悪意のあるリモートサーバーがSquidをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題はUbuntu 16.04 LTSのみで対処されました。(CVE-2016-2569) 

William Lima氏は、Edge Side Includes (ESI) を処理するとき、SquidがXML解析を不適切に処理することを発見しました。悪意のあるリモートサーバーがSquidをクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題はUbuntu 16.04 LTSのみで対処されました。(CVE-2016-2570) 

Alex Rousskov氏は、Squidが応答解析の失敗を不適切に処理することを発見しました。悪意のあるリモートサーバーがSquidをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 16.04 LTSのみです。(CVE-2016-2571) 

Santiago Ruano Rincon氏は、Squidが特定のVaryヘッダーを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用してSquidをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題はUbuntu 16.04 LTSのみで対処されました。(CVE-2016-3948) 

Louis Dion-Marcil氏は、Squidが特定のEdge Side Includes (ESI) 応答を不適切に処理することを発見しました。悪意のあるリモートサーバーがSquidをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2018-1000024)

Louis Dion-Marcil氏は、Squidが特定のEdge Side Includes (ESI) 応答を不適切に処理することを発見しました。悪意のあるリモートサーバーがSquidをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2018-1000027)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

squid3 のこの更新により、以下の問題が修正されます。

- pinger ICMP 処理にある複数の問題。
 （CVE-2014-7141、CVE-2014-7142）

- CVE-2016-3947：pinger ICMPv6 処理におけるバッファオーバーランの問題。（bsc#973782）

- CVE-2016-4554：HTTP リクエスト処理におけるヘッダースマグリングの問題を修正します（bsc#979010）

- HTTP 応答処理における複数のサービス拒否問題を修正します。（CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395）

- 上記の DoS の修正により引き起こされた回帰（bsc#993299）

- CVE-2016-3948：HTTP 応答処理におけるサービス拒否を修正します（bsc#973783）

- CVE-2016-4051：cachemgr.cgi のバッファオーバーフローを修正します（bsc#976553）

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- ESI 処理における複数の問題を修正します（bsc#976556）

- CVE-2016-4556：Esi.cc における二重解放の脆弱性を修正します（bsc#979008）

- CVE-2015-5400：代替パスの不適切な保護（bsc#938715）

- CVE-2014-6270：snmp サブシステムで off-by-one を修正します（bsc#895773）

- external_acl の使用時の squid3 におけるメモリリーク（bsc#976708）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

バグ修正

----

CVE-2016-4553、CVE-2016-4554、CVE-2016-4555、CVE-2016-4556 のセキュリティ修正

----

CVE-2016-4051、CVE-2016-4052、CVE-2016-4053、CVE-2016-4054 のセキュリティ修正

----

CVE-2016-3947 および CVE-2016-3948 のセキュリティ修正

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
92285	Fedora 23：7:squid（2016-b3b9407940）	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	high
93271	SUSE SLES11 セキュリティ更新： squid3 （SUSE-SU-2016:1996-1）	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high
92994	openSUSE セキュリティ更新：squid（openSUSE-2016-988）	Nessus	SuSE Local Security Checks	2016/8/17	2021/1/19	high
94563	RHEL 7：squid（RHSA-2016:2600）	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	high
95860	Scientific Linux セキュリティ更新: SL7.x x86_64のsquid（20161103）	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	high
95346	CentOS 7：squid（CESA-2016:2600）	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	high
90334	FreeBSD：squid -- 複数の脆弱性（297117ba-f92d-11e5-92ce-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/4/5	2021/1/4	high
93279	SUSE SLES12 セキュリティ更新： squid （SUSE-SU-2016：2008-1）	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/6	high
91982	GLSA-201607-01：Squid：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/7/11	2021/1/11	high
94719	Oracle Linux 7：squid（ELSA-2016-2600）	Nessus	Oracle Linux Local Security Checks	2016/11/11	2021/1/14	high
106619	Ubuntu 14.04 LTS / 16.04 LTS : Squidの脆弱性 (USN-3557-1)	Nessus	Ubuntu Local Security Checks	2018/2/6	2023/10/20	high
93294	SUSE SLES11 セキュリティ更新： squid3 （SUSE-SU-2016:2089-1）	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high
92268	Fedora 24：7:squid（2016-95edf19d8a）	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high

high