Отказ в обслуживании

Средняя (4.0)

(AV:N/AC:L/Au:S/C:N/I:N/A:P)

Squid

Squid HTTP Proxy Server (2.0.PRE1, 2.6.STABLE24, 2.7.PRE1, 2.7.STABLE8, 3.0, 3.0.PRE1, 3.0.STABLE23, 3.1.0.16)

lib/rfc1035.c в Squid позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании с помощью специально сформированного DNS-пакета, содержащего только заголовок.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.squid-cache.org/

BID (37522): http://www.securityfocus.com/bid/37522
OSVDB (62044): http://osvdb.org/62044
XF (squid-dns-dos(56001)): http://xforce.iss.net/xforce/xfdb/56001