Squid代理字符串处理空指针引用漏洞及修复[网络技术]

Squid Web Proxy Cache 3.2
Squid Web Proxy Cache 3.1
Squid Web Proxy Cache 3.0

BUGTRAQ  ID: 42982

Squid是一个高效的Web缓存及代理程序,最初是为Unix平台开辟的,

目前也被移植到Linux和大大都的Unix类系统中,最新的Squid可以运行在Windows平台下.

某些Squid内部字符串处理例程没有精确地查抄空指针,远程攻击者可以通过发送恶意恳求招致回绝服务.

http://secunia.com/advisories/41298/
http://www.squid-cache.org/Advisories/SQUID-2010_3.txt

暂时办理办法:

假如您不能立即安装补钉大概进级,NSFOCUS倡议您采纳以下办法以降低威胁:

1) 将ignore_expect_100 squid.conf选项设置为off（默许）,或完好从squid.conf中删除.

2) 对Squid编译--disable-http-violations.

厂商补钉:

Squid
-----
目前厂商已经公布了进级补钉以修复这个安全问题,请到厂商的主页下载:

http://www.squid-cache.org/Versions/v3/3.0/changesets/squid-3.0-9189.patch
http://www.squid-cache.org/Versions/v3/3.1/changesets/squid-3.1-10090.patch