跳至主內容

Squid HTTP 標頭處理埠阻斷服務漏洞

最後更新 2013年07月16日 10:50 發佈日期: 2013年07月16日 1092 觀看次數

風險: 中度風險

類型: 伺服器 - 其他伺服器

類型: 其他伺服器

在 Squid 發現漏洞,惡意使用者可利用漏洞,導致阻斷服務。

 

此漏洞是由於在處理 HTTP 請求標頭 "Host" 埠的號碼值時存在錯誤,可被利用漏洞導致服務終止。


影響

  • 阻斷服務

受影響之系統或技術

  • Squid 版本3.2 至3.2.12及 版本3.3 至3.3.7.

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

  • 更新至版本 3.2.13 或 3.3.8 或 安裝修補程式

漏洞識別碼


資料來源


相關連結