Squid HTTP プロキシは、バージョン 3.3.14 に更新され、次のセキュリティ問題を修正しました：

- HTTP 応答処理における複数のサービス拒否問題を修正しました。（CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395）

- CVE-2016-3947：pinger ICMPv6 処理におけるバッファオーバーランの問題。（bsc#973782）

- CVE-2015-5400：代替パスの不適切な保護。
 （bsc#938715）

- CVE-2015-3455：Squid HTTP プロキシが client-first モードの SSL Bump で構成された場合、サーバーの証明書を適切に検証しませんでした。（bsc#929493）

- CVE-2016-3948：HTTP 応答処理におけるサービス拒否を修正しました（bsc#973783）

- CVE-2016-4051：cachemgr.cgi のバッファオーバーフローを修正します（bsc#976553）

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：ESI 処理における複数の問題を修正しました（bsc#976556）

- CVE-2016-4553：HTTP リクエスト処理におけるキャッシュポイズニングの問題を修正しました（bsc#979009）

- CVE-2016-4554：HTTP リクエスト処理におけるヘッダースマグリングの問題を修正しました（bsc#979010）

- ESI 応答処理における複数のサービス拒否問題を修正しました。（CVE-2016-4555、CVE-2016-4556、bsc#979011、bsc#979008）

また、以下の非セキュリティ問題も修正されました：

- unsquid.pl スクリプトのヘッダーサイズを修正します。（bsc#902197）

- 外部ヘルパー ext_session_acl をパッケージに追加します。
 （bsc#959290）

- forward_max_tries を更新して、25 のサーバーパスを許可します クラウドサービスサイトの人気の高まりにより、IPv6 および IPv4 アドレスの長いリストを作成する CDN サーバーが増加しています。十分な数のパスが選択されていない場合、IPv4 アドレスにたどり着けない可能性があります。

- squid.init：アップグレードの際に squid を kill する場合、事前に廃止を公表する代わりに squid が実際に廃止されるまで待ちます（bnc#963539）

この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

Squid HTTP プロキシは、バージョン 3.3.14 に更新され、次のセキュリティ問題を修正しました：

- HTTP 応答処理における複数のサービス拒否問題を修正しました。（CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395）

- CVE-2016-3947：pinger ICMPv6 処理におけるバッファオーバーランの問題。（bsc#973782）

- CVE-2015-5400：代替パスの不適切な保護。
 （bsc#938715）

- CVE-2015-3455：Squid HTTP プロキシが client-first モードの SSL Bump で構成された場合、サーバーの証明書を適切に検証しませんでした。（bsc#929493）

- CVE-2016-3948：HTTP 応答処理におけるサービス拒否を修正しました（bsc#973783）

- CVE-2016-4051：cachemgr.cgi のバッファオーバーフローを修正します（bsc#976553）

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：ESI 処理における複数の問題を修正しました（bsc#976556）

- CVE-2016-4553：HTTP リクエスト処理におけるキャッシュポイズニングの問題を修正しました（bsc#979009）

- CVE-2016-4554：HTTP リクエスト処理におけるヘッダースマグリングの問題を修正しました（bsc#979010）

- ESI 応答処理における複数のサービス拒否問題を修正しました。（CVE-2016-4555、CVE-2016-4556、bsc#979011、bsc#979008）さらに、次のセキュリティ以外の問題が修正されています：

- unsquid.pl スクリプトのヘッダーサイズを修正します。（bsc#902197）

- 外部ヘルパー ext_session_acl をパッケージに追加します。
 （bsc#959290）

- forward_max_tries を更新して、25 のサーバーパスを許可します クラウドサービスサイトの人気の高まりにより、IPv6 および IPv4 アドレスの長いリストを作成する CDN サーバーが増加しています。十分な数のパスが選択されていない場合、IPv4 アドレスにたどり着けない可能性があります。

- squid.init：アップグレードの際に squid を kill する場合、事前に廃止を公表する代わりに squid が実際に廃止されるまで待ちます（bnc#963539）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Measurement Factory の Alex Rousskov 氏は、完全に機能する Web プロキシキャッシュである Squid3 が明確なプロキシトラフィックの cache_peer と操作を設定する時、CONNECT メソッドのピアレスポンスを正しく処理できないことを発見しました。これにより、リモートクライアントが、ゲートウェイプロキシを通してバックエンドプロキシへの制限の無いアクセス権を取得する可能性があります。

CVE-2016-2571、CVE-2016-2572 のセキュリティ修正 ---- squid-3.4.13-3.fc22
- 解決： #1231992 ---- #1240741、#1240744 のセキュリティ修正。CVE-2015-3455 を修正するバージョン 3.4.13 へ更新済み

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

squid3 のこの更新により、以下の問題が修正されます。

- pinger ICMP 処理にある複数の問題。
 （CVE-2014-7141、CVE-2014-7142）

- CVE-2016-3947：pinger ICMPv6 処理におけるバッファオーバーランの問題。（bsc#973782）

- CVE-2016-4554：HTTP リクエスト処理におけるヘッダースマグリングの問題を修正します（bsc#979010）

- HTTP 応答処理における複数のサービス拒否問題を修正します。（CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395）

- 上記の DoS の修正により引き起こされた回帰（bsc#993299）

- CVE-2016-3948：HTTP 応答処理におけるサービス拒否を修正します（bsc#973783）

- CVE-2016-4051：cachemgr.cgi のバッファオーバーフローを修正します（bsc#976553）

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- ESI 処理における複数の問題を修正します（bsc#976556）

- CVE-2016-4556：Esi.cc における二重解放の脆弱性を修正します（bsc#979008）

- CVE-2015-5400：代替パスの不適切な保護（bsc#938715）

- CVE-2014-6270：snmp サブシステムで off-by-one を修正します（bsc#895773）

- external_acl の使用時の squid3 におけるメモリリーク（bsc#976708）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Alex Rousskov 氏は、cache_peer 付きで構成され、明示的なプロキシトラフィック上で動作する Squid が、CONNECT メソッドピア応答を適切に処理しないことを発見しました。いくつかの構成では、リモートのクライアントが明示的なゲートウェイプロキシのセキュリティをバイパスする可能性があります。

Debian 6 squeezeでは、この問題は squid3 バージョン 3.1.6-1.2+squeeze5 で修正されました。squid3 パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Squid セキュリティアドバイザリ 2015:2 レポート：

cache_peer 付きで構成され、明示的なプロキシトラフィック上で動作する Squid によって、CONNECT メソッドピア応答が適切に処理されません。

このバグは、これによってリモートクライアントが明示的なゲートウェイプロキシのセキュリティをバイパスできるため、重要です。

ただし、このバグが悪用可能なのは、cache_peer が CONNECT リクエストを受信するように構成されている場合のみです。

squid3 のこの更新により、以下の問題が修正されます。

- pinger ICMP 処理にある複数の問題。
 （CVE-2014-7141、CVE-2014-7142）

- CVE-2016-3947：pinger ICMPv6 処理におけるバッファオーバーランの問題。（bsc#973782）

- CVE-2016-4554：HTTP リクエスト処理におけるヘッダースマグリングの問題を修正します（bsc#979010）

- HTTP 応答処理における複数のサービス拒否問題を修正します。（CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395）

- CVE-2016-3948：HTTP 応答処理におけるサービス拒否を修正します（bsc#973783）

- CVE-2016-4051：cachemgr.cgi のバッファオーバーフローを修正します（bsc#976553）

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- ESI 処理における複数の問題を修正します（bsc#976556）

- CVE-2016-4556：Esi.cc における二重解放の脆弱性を修正します（bsc#979008）

- CVE-2015-5400：代替パスの不適切な保護（bsc#938715）

- CVE-2014-6270：snmp サブシステムで off-by-one を修正します（bsc#895773）

- external_acl の使用時の squid3 におけるメモリリーク（bsc#976708）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
92994	openSUSE セキュリティ更新：squid（openSUSE-2016-988）	Nessus	SuSE Local Security Checks	2016/8/17	2021/1/19	high
93279	SUSE SLES12 セキュリティ更新： squid （SUSE-SU-2016：2008-1）	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/6	high
85184	Debian DSA-3327-1：squid3 - セキュリティ更新	Nessus	Debian Local Security Checks	2015/8/4	2021/1/11	medium
90960	Fedora 22：libecap-1.0.0-1.fc22 / squid-3.5.10-1.fc22（2016-7b40eb9e29）	Nessus	Fedora Local Security Checks	2016/5/9	2021/1/11	medium
93294	SUSE SLES11 セキュリティ更新： squid3 （SUSE-SU-2016:2089-1）	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high
85128	Debian DLA-286-1：squid3 のセキュリティ更新	Nessus	Debian Local Security Checks	2015/7/31	2021/1/11	medium
84553	FreeBSD：squid -- CONNECT リクエストによる代替パスの保護が不適切です（150d1538-23fa-11e5-a4a5-002590263bf5）	Nessus	FreeBSD Local Security Checks	2015/7/7	2021/1/6	medium
93271	SUSE SLES11 セキュリティ更新： squid3 （SUSE-SU-2016:1996-1）	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high

検出

プラグインの検索

high

high

medium

medium

high

medium

medium

high