Avis du CERT-FR

Json

Objet : Vulnérabilité dans Squid

Gestion du document

Référence	CERTA-2012-AVI-747
Titre	Vulnérabilité dans Squid
Date de la première version	18 décembre 2012
Date de la dernière version	18 décembre 2012
Source(s)	Bulletin de sécurité SQUID-2012_1 du 17 septembre 2012

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service à distance

Systèmes affectés

versions antérieures à Squid 3.1.22
versions antérieures à Squid 3.2.4 (pour la brache 3.2)
Versions antérieures à Squid 3.3.0.2 (pour la branche 3.3)

Résumé

Une vulnérabilité a été corrigée dans Squid. Elle concerne l'outil « cachemgr.cgi » et peut mener un utilisateur malintentionné à provoquer un déni de service à distance au moyen d'un message spécialement conçu.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité SQUID-2012_1 du 17 novembre 2012 :
http://www.squid-cache.org/Advisories/SQUID-2012_1.txt

Gestion détaillée du document

Date	Description
18 décembre 2012	version initiale.