Уязвимость реализации сетевого протокола Gopher прокси-сервера Squid связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Использование рекомендаций:
Для Squid :
http://www.squid-cache.org/Versions/v6/
https://mirrors.aliyun.com/squid/6/squid-6.0.1-RELEASENOTES.html#ss2.8
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Компенсирующие меры:
При использовании протокола Gopher, следует отклонить все запросы URL-адресов, используя конфигуративные настройки:
acl gopher proto gopher
http_access deny gopher
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
| Балл | 5 — высокая опасность |