Уязвимость при обработке HTCP запросов в Squid

Описание:
Уязвимость позволяет удаленному пользователю произвести DoS атаку.

Уязвимость существует из-за ошибки разыменования нулевого указателя при обработке определенных Hypertext Caching Protocol (HTCP) запросов. Удаленный пользователь может с помощью специально сформированного HTCP запроса вызвать отказ в обслуживании приложения. Для успешной эксплуатации уязвимости поддержка HTCP должна быть включена (по умолчанию включена в Squid 2.7 и отключена в Squid 3.0).

URL производителя: www.squid-cache.org

Решение: Установите последнюю версию Squid 3.0STABLE234 или исправление сайта производителя.

Squid 2.7:
http://www.squid-cache.org/Versions/v2/2.7/changesets/12600.patch

Squid 3.0:
http://www.squid-cache.org/Versions/v3/3.0/changesets/3.0-ADV-2010_2.patch