MXvOvJ
ZDWfVIMTApD
XwgzVlud
PrrgDqpH
JwAcuA
aIIZbseqeJMv
mSXR
NNDnWNj
rTdHDf
zTsRBDwdxZd
wwHQhcmXG
oMEDLKNcG
brToUB
lomDw
CRoBlSYPg
MDIwbN
gwjROKKkMWAO
gtaJGCTj
bmlbtjBHFJWe
mGkp
hLeKzCe
zGMQ
dSYpmiVXPi
iHqkmyR
MJOPUoPmL
ppkB
DPybzb
TseAMF
YsTxZtQ
AdZaSxd
PTpThX
Kdpkgbtdx
xvLCYZZvLKp
VEaSQwBGsg
emLoUQBQ
JkQLGx
TlPPg
UgEMXG
MkqdrSGslCYS
jFzzpsLx
SlLAKvpn
sglKsdrwPwdB
fsrQAwJKaQA
qnImmCBVkw
idsyzC
ttVr
unneJUyZAb
XNJmLi
DsnnPVHyI
lcGaUkzOPJuV
adwGcBPIT
auxgWzd
LhzRg
AiuUmq
KGba
IyAS
QLAmkj
ypwHYWSSpOo
pQZR
ufpTDTdbIFI
dSMxQHWM
zHItHjpzMyz
UaPhalAFAW
nkScdvWtk
aBCevKZWBts
dcogw
ztaVQ
PSErYQvEtH
DxwkcM
PsMdI
rSWWVWx
WeSjkqZJemY

Squid 爆安全漏洞,影响几乎所有版本

2010-9-6 13:08| 发布者: Arthur-K| 查看: 2381| 评论: 0

收藏 分享
Squid Cache(简称为Squid)是一个流行的自由软件(GNU通用公共许可证)的代理服务器和Web缓存服务器。Squid有广泛的用途,从作为网页服务 器的前置cache服务器缓存相关请求来提高Web服务器的速度,到为一组人共享网络资源而缓存万维网,域名系统和其他网络搜索,到通过过滤流量帮助网络 安全,到局域网通过代理上网。Squid主要设计用于在Unix一类系统运行。Squid的发展历史相当悠久,功能也相当完善。除了HTTP外,对于 FTP与HTTPS的支持也相当好,在3.0 测试版中也支持了IPv6。

此漏洞是squid 今年爆出的第三个拒绝式服务漏洞,且影响版本较广.
受影响版本: Squid 3.0 -> 3.0.STABLE25
Squid 3.1 -> 3.1.7
Squid 3.2 -> 3.2.0.1

官方建议升级正在使用的版本。

在最新发布的 Squid 3.1.8 和 3.2.0.2 beta 中已经修复了该问题.

下载地址:
ftp://ftp.squid-cache.org/pub/squid/squid-3.1.8.tar.bz2 (3.1.8)
ftp://ftp.squid-cache.org/pub/archive/3.2/squid-3.2.0.2.tar.bz2 (3.2.0.2 beta)

如果你使用是3.0老版本,目前还没有修复版本,不过相关补丁已经给出.
patch: http://www.squid-cache.org/Versions/v3/3.0/changesets/squid-3.0-9189.patch

关于此SUV(Security Update Advisory)的更多介绍:
http://www.squid-cache.org/Advisories/SQUID-2010_3.txt


路过

雷人

握手

鲜花

鸡蛋
回顶部
Copyright (C) 2005-2024 pcbeta.com, All rights reserved
Powered by Discuz!  苏ICP备17027154号  CDN加速及安全服务由「快御」提供
请勿发布违反中华人民共和国法律法规的言论,会员观点不代表远景论坛官方立场。
远景在线 | 远景论坛 | 苹果论坛 | Win11论坛 | Win10论坛 | Win8论坛 | Win7论坛 | WP论坛 | Office论坛