Összefoglaló
A Squid olyan sérülékenysége vált ismertté, amelyet támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.
Leírás
A sérülékenységet a hosszú DNS válaszokból eredő logikai hiba okozza, amely kihasználható érvényesítési hiba okozására egy hosszú DNS válasz visszaküldésével egy olyan Squid szervernek, amelyiken nincs az IPv6 feloldás beállítva.
A sérülékenységet a 3.1.5.1. és 3.1.6. előtti verziókban jelentették. Korábbi verziók is érintettek lehetnek.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Deny of service (Szolgáltatás megtagadás)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: marc.info
Gyártói referencia: bugs.squid-cache.org
SECUNIA 41090