ГлавнаяБаза уязвимостей БДУ → BDU:2016-00733
5средняя

BDU:2016-00733

Уязвимость прокси-сервера Squid, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2016-03-31
Описание

Уязвимость прокси-сервера Squid существует из-за неправильного добавления информации в объекты типа String. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (появление окна с ошибкой "Assertion failure", завершение работы демона) при помощи длинной строки

Затрагиваемое ПО и версии
Squid (от 4.0.1 до 4.0.7)Squid (от 3.0 до 3.5.15)
Способ устранения

Обновление программного средства до версии 3.5.15 или 4.0.7

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
http://www.squid-cache.org/Versions/v4/changesets/squid-4-14552.patchhttp://www.squid-cache.org/Versions/v3/3.5/changesets/squid-3.5-13991.patchhttp://www.squid-cache.org/Advisories/SQUID-2016_2.txthttp://www.openwall.com/lists/oss-security/2016/02/26/2
Проверьте безопасность своего сайта и почты → Полная проверка домена