ГлавнаяБаза уязвимостей БДУ → BDU:2016-00618
5средняя

BDU:2016-00618

Уязвимость прокси-сервера Squid, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2016-03-17
Описание

Уязвимость функции http.cc прокси-сервера Squid существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (появление окна с ошибкой "Assertion failure", завершение работы демона) при помощи искажённого ответа

Затрагиваемое ПО и версии
Squid (от 4.0.1 до 4.0.7)
Способ устранения

Обновление программного средства до версии 4.0.7 или более новой

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
http://www.squid-cache.org/Versions/v4/changesets/squid-4-14548.patchhttp://www.squid-cache.org/Advisories/SQUID-2016_2.txthttp://www.openwall.com/lists/oss-security/2016/02/26/2
Проверьте безопасность своего сайта и почты → Полная проверка домена