Avis du CERT-FR

Json

Objet : Vulnérabilité dans Squid

Gestion du document

Référence	CERTA-2010-AVI-404
Titre	Vulnérabilité dans Squid
Date de la première version	25 août 2010
Date de la dernière version	25 août 2010
Source(s)	Bulletin des changements de la version Squid 3.1.7 du 24 août 2010

Une gestion de version détaillée se trouve à la fin de ce document.

Squid version 3.1.6.

Des versions antérieures peuvent être concernées.

Une vulnérabilité dans Squid permet à un utilisateur malveillant de provoquer un déni de service à distance.

Lorsqu'aucun résolveur DNS pour IPv6 n'est présent dans le serveur Squid, des réponses DNS de grande taille peuvent provoquer un déni de service.

La version 3.1.7 remédie à ce problème.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Date	Description
25 août 2010	version initiale.