Avis du CERT-FR
Objet : Multiples vulnérabilités dans Squid
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service à distance
Systèmes affectés
- Squid versions 3.0.STABLE16 et antérieures ;
- Squid versions 3.1.0.11 et antérieures.
Résumé
Deux vulnérabilités présentes dans Squid permettent à un utilisateur distant de provoquer un déni de service.
Description
Deux vulnérabilités sont présentes dans Squid :
- la première concerne le traitement des en-têtes HTTP contenues dans les requêtes ou les réponses reçues par Squid ;
- la seconde est relative à un manque de contrôle par Squid dans le traitement des réponses HTTP.
Ces deux failles permettent à un utilisateur distant malintentionné de provoquer un déni de service de l'application vulnérable.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité SQUID-2009_2 du 27 juillet 2009
http://www.squid-cache.org/Advisories/SQUID-2009_2.txt -
Site de Squid :
http://www.squid-cache.org
Gestion détaillée du document
| Date | Description |
|---|---|
| 28 juillet 2009 | version initiale. |