BUGTRAQ ID: 58319
Squid是一个高效的Web缓存及代理程序。
Squid 3.2.5、3.2.7在函数'httpMakeVaryMark()'的实现上存在安全漏洞,成功利用后可允许远程攻击者造成Squid内存异常,触发拒绝服务。
0
Squid 3.2.7
Squid 3.2.5
厂商补丁:
Squid
-----
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.squid-cache.org/Advisories/
暂无评论