Уязвимость в Squid

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Canonical Ubuntu

squid3 (any)

Уязвимость в Squid, связанная с некорректной обработкой SNMP-запросов, позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы) или выполнить произвольный код. (CVE-2014-6270)

Уязвимость в Squid, связанная с некорректной обработкой специально сформированных ответов, позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы). (CVE-2016-2571)

Для устранения уязвимости необходимо установить следующие версии пакетов:
Ubuntu 15.10:
squid3 - 3.3.8-1ubuntu16.2
Ubuntu 14.04 LTS:
squid3 - 3.3.8-1ubuntu6.6
Ubuntu 12.04 LTS:
squid3 - 3.1.19-1ubuntu3.12.04.6

http://www.ubuntu.com/usn/usn-2921-1/

Источник: CVE
Наименование: CVE-2014-6270
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-6270

Источник: CVE
Наименование: CVE-2016-2571
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2571