Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Squid HTTP Proxy Server
(3.0.PRE1, 3.0.STABLE26, 3.1, 3.1.15, 3.2, 3.2.0.11)
Описание
Переполнение буфера в функции gopherToHTML в gopher.cc в обработчике ответов Gopher в Squid позволяет удаленным серверам Gopher вызвать отказ в обслуживании (ошибку при работе с памятью и перезапуск демона) или оказать иное воздействие на систему, используя длинные строки в ответе.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.squid-cache.org/
http://www.squid-cache.org/
Ссылки
Источник: CVE
Наименование: CVE-2011-3205
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3205
http://www.squid-cache.org/Advisories/SQUID-2011_3.txt
BID (49356): http://www.securityfocus.com/bid/49356
OSVDB (74847): http://osvdb.org/74847
Наименование: CVE-2011-3205
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3205
http://www.squid-cache.org/Advisories/SQUID-2011_3.txt
BID (49356): http://www.securityfocus.com/bid/49356
OSVDB (74847): http://osvdb.org/74847
