Avis du CERT-FR

Json

Objet : Vulnérabilité de SQUID

Gestion du document

Référence	CERTA-2005-AVI-352
Titre	Vulnérabilité de SQUID
Date de la première version	19 septembre 2005
Date de la dernière version	19 septembre 2005
Source(s)	Bulletin de sécurité FreeBSD

Une gestion de version détaillée se trouve à la fin de ce document.

Squid versions inférieures à la version 2.5.10_6.

Une vulnérabilité a été découverte dans le module ntml_auth de Squid. Elle permet à un utilisateur mal-intentionné de provoquer un déni de service.

Enlever le support de l'authentification NTLM.

Site de gestion des erreurs de Squid et bulletin de correction :

http://www.squid-cache.org/bugs/show_bug.cgi?id=1391

http://www.squid-cache.org/Versions/v2/2.5/bugs/#squid-2.5.STABLE10-NTLM-scheme_assert

Bulletin de sécurité FreeBSD :

http://www.vuxml.org/freebsd/pkg-squid.html

Date	Description
19 septembre 2005	version initiale.