Уязвимость прокси-сервера Squid связана с ошибкой, приводящей к выходу за пределы выделенного буфера памяти при обработке ESI-ответов или загрузке сертификатов промежуточных центров сертификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании у всех клиентов, обращающихся к службе Squid
Для Squid:
Обновление программного обеспечения до 4.0.23 или более поздней версии
Для Astra Linux:
Обновление программного обеспечения (пакета Squid) до 3.5.23-5+deb9u1 или более поздней версии
| Балл | 5 — высокая опасность |