Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:N/A:P)
Производитель ПО
Наименование ПО
Squid HTTP Proxy Server
(3.0.PRE1, 3.4.8)
Описание
Уязвимость в pinger в Squid позволяет злоумышленникам, действующим удаленно, получить доступ к конфиденциальной информации или вызвать отказ в обслуживании (аварийное завершение работы), используя специально сформированный размер пакета ICMP или ICMP6.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.squid-cache.org/
http://www.squid-cache.org/
Ссылки
Источник: CVE
Наименование: CVE-2014-7142
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-7142
http://www.squid-cache.org/Advisories/SQUID-2014_4.txt
Наименование: CVE-2014-7142
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-7142
http://www.squid-cache.org/Advisories/SQUID-2014_4.txt
