DSA-474-1 squid -- обход ACL

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

squid (any) squid-cgi (any) squidclient (any)

Обнаружена уязвимость в squid, кэше содержимого Интернет. Списки
контроля доступа, основанные на URL, можно обойти (CAN-2004-0189).
Ещё две ошибки исправлены заплатами
squid-2.4.STABLE7-url_escape.patch (переполнение буфера, которое, по-видимому,
нельзя использовать) и squid-2.4.STABLE7-url_port.patch (потенциальный
отказ в обслуживании).
В стабильном дистрибутиве (woody) эти проблемы исправлены
в версии 2.4.6-2woody2.
В нестабильном дистрибутиве (sid) эти проблемы исправлены
в версии 2.5.5-1.
Мы рекомендуем вам обновить пакет squid.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
squid - 2.4.6-2woody2
squid-cgi - 2.4.6-2woody2
squidclient - 2.4.6-2woody2
s390x:
squid - 2.4.6-2woody2
squid-cgi - 2.4.6-2woody2
squidclient - 2.4.6-2woody2
m68k:
squid - 2.4.6-2woody2
squid-cgi - 2.4.6-2woody2
squidclient - 2.4.6-2woody2
i686:
squid - 2.4.6-2woody2
squid-cgi - 2.4.6-2woody2
squidclient - 2.4.6-2woody2
hppa:
squid - 2.4.6-2woody2
squid-cgi - 2.4.6-2woody2
squidclient - 2.4.6-2woody2
sparc:
squid - 2.4.6-2woody2
squid-cgi - 2.4.6-2woody2
squidclient - 2.4.6-2woody2
alpha:
squid - 2.4.6-2woody2
squid-cgi - 2.4.6-2woody2
squidclient - 2.4.6-2woody2
ia64:
squid - 2.4.6-2woody2
squid-cgi - 2.4.6-2woody2
squidclient - 2.4.6-2woody2
mips:
squid - 2.4.6-2woody2
squid-cgi - 2.4.6-2woody2
squidclient - 2.4.6-2woody2
mipsel:
squid - 2.4.6-2woody1
squid-cgi - 2.4.6-2woody1
squidclient - 2.4.6-2woody1
arm:
squid - 2.4.6-2woody2
squid-cgi - 2.4.6-2woody2
squidclient - 2.4.6-2woody2

http://www.debian.org/security/dsa-474/

Источник: CVE
Наименование: CVE-2004-0189
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0189