Squid超长DNS回复拒绝服务漏洞

发布日期：2010-08-25
更新日期：2010-08-26受影响系统：
Squid Web Proxy Cache 3.1.6
Squid Web Proxy Cache 3.1.5.1
不受影响系统：
Squid Web Proxy Cache 3.1.7
描述：
--------------------------------------------------------------------------------
Squid是一个高效的Web缓存及代理程序，最初是为Unix平台开发的，现在也被移植到Linux和大多数的Unix类系统中，最新的Squid可以运行在Windows平台下。 Squid在处理所接受到的超长DNS回复时存在逻辑错误。如果Squid服务器没有配置IPv6解析器，在响应超过512字节时dns_internal.cc会从服务器获取TC标志，并试图通过TCP而不是UDP执行查询。Squid发起了TCP连接，并错误的认为正在发送ipv6 dns查询，触发Assertion错误。<*来源：Stephen Thorne

链接：http://secunia.com/advisories/41090/
http://marc.info/？l=squid-users&m=128263555724981&w=2
http://bugs.squid-cache.org/show_bug.cgi？format=multiple&id=3021
*>建议：
--------------------------------------------------------------------------------
厂商补丁：Squid
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.squid-cache.org/Versions/v3/3.1/
ftp://ftp.squid-cache.org/pub/squid/
ftp://ftp.squid-cache.org/pub/archive/3.1/Linux Kernel ext4_ext_get_blocks函数整数溢出漏洞Okular PDB文件RLE解压堆溢出漏洞相关资讯漏洞

快递官网漏洞泄露 1400 万用户信息（08/12/2014 08:37:42）
要389目录服务器访问绕过漏洞（10/01/2012 09:18:08）
ASUS Net4Switch "ipswcom.dll" （03/02/2012 09:32:42）

软件漏洞是一笔大买卖！（10/06/2012 08:28:32）
PHPCMS V9.1.13任意文件包含漏洞分（08/01/2012 07:23:17）
Open Handset Alliance Android （03/01/2012 06:59:34）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论
参与本评论即表明您已经阅读并接受上述条款