Дата публикации: | 01.02.2010 |
Всего просмотров: | 1805 |
Опасность: | Низкая |
Наличие исправления: | Да |
Количество уязвимостей: | 1 |
CVE ID: | Нет данных |
Вектор эксплуатации: | Удаленная |
Воздействие: | Отказ в обслуживании |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: |
Squid 3.x
Squid 2.x |
Уязвимые версии: Squid 2.x Squid версии до 3.0.STABLE22 Описание: Уязвимость существует из-за ошибки утверждения (assertion error) при обработке определенных DNS пакетов. Удаленный пользователь может с помощью специально сформированного DNS запроса, содержащего только заголовок, вызвать отказ в обслуживании приложения. Для успешной эксплуатации уязвимости злоумышленник должен знать номер получающего порта Squid. URL производителя: www.squid-cache.org Решение: Установите последнюю версию 3.0.STABLE22 с сайта производителя или примените исправление. Squid 2.x: Squid 3.x: |
|
Ссылки: |
http://www.squid-cache.org/Advisories/SQUID-2010_1.txt http://events.ccc.de/congress/2009/Fahrplan/attachments/1483_26c3_ipv4_fuckups.pdf |