This update for squid3 fixes the following issues :

  - Multiple issues in pinger ICMP processing.
    (CVE-2014-7141, CVE-2014-7142)

  - CVE-2016-3947: Buffer overrun issue in pinger ICMPv6     processing. (bsc#973782)

  - CVE-2016-4554: fix header smuggling issue in HTTP     Request processing (bsc#979010)

  - Fix multiple Denial of Service issues in HTTP Response     processing. (CVE-2016-2569, CVE-2016-2570,     CVE-2016-2571, CVE-2016-2572, bsc#968392, bsc#968393,     bsc#968394, bsc#968395)

  - Regression caused by the DoS fixes above (bsc#993299)

  - CVE-2016-3948: Fix denial of service in HTTP Response     processing (bsc#973783)

  - CVE-2016-4051: fixes buffer overflow in cachemgr.cgi     (bsc#976553)

  - CVE-2016-4052, CVE-2016-4053, CVE-2016-4054 :

  - fixes multiple issues in ESI processing (bsc#976556)

  - CVE-2016-4556: fixes double free vulnerability in Esi.cc     (bsc#979008)

  - CVE-2015-5400: Improper Protection of Alternate Path     (bsc#938715)

  - CVE-2014-6270: fix off-by-one in snmp subsystem     (bsc#895773)

  - Memory leak in squid3 when using external_acl     (bsc#976708)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

遠端主機受到 GLSA-201607-01 中所述的弱點影響 (Squid：多個弱點)

在 Squid 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

攻擊者可能會執行任意程式碼，或產生拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

來自 Red Hat 安全公告 2016:2600： 現已提供適用於 Red Hat Enterprise Linux 7 的 squid 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Squid 是一個適用於 Web 用戶端的高效能 Proxy 快取伺服器，可支援 FTP、Gopher 和 HTTP 資料物件。 下列套件已升級到更新的上游版本： squid (3.5.20)。(BZ#1273942, BZ#1349775) 安全性修正： * 在 squid 處理 HTTP 回應中標頭的方式中發現錯誤邊界檢查，從而可能導致宣告失敗。惡意 HTTP 伺服器可利用此缺陷，透過特製的 HTTP 回應來使 squid 當機。(CVE-2016-2569, CVE-2016-2570) * 據發現，在未能分析 HTTP 回應的情況下，squid 無法正確處理錯誤，因而可能導致宣告失敗。惡意 HTTP 伺服器可利用此缺陷，透過特製的 HTTP 回應來使 squid 當機。(CVE-2016-2571, CVE-2016-2572) * 在 squid 處理 HTTP 回應中 Vary 標頭的方式中，發現不正確的邊界檢查動作，這可能會導致宣告失敗。惡意 HTTP 伺服器可利用此缺陷，透過特製的 HTTP 回應來使 squid 當機。(CVE-2016-3948) 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

Mathias Fischer 發現 Squid 未正確處理標頭裡的某些長字串。惡意遠端伺服器可能會造成 Squid 損毀，進而導致拒絕服務。此問題僅在 Ubuntu 16.04 LTS 中得到了解決。(CVE-2016-2569)

William Lima 發現 Squid 在處理 Edge Side Includes (ESI) 時，未正確處理 XML 剖析。惡意遠端伺服器可能會造成 Squid 損毀，進而導致拒絕服務。
此問題僅在 Ubuntu 16.04 LTS 中得到了解決。(CVE-2016-2570)

Alex Rousskov 發現 Squid 未正確處理 response-parsing 失敗。惡意遠端伺服器可能會造成 Squid 損毀，進而導致拒絕服務。此問題僅適用於 Ubuntu 16.04 LTS。(CVE-2016-2571)

Santiago Ruano Rincon 發現 Squid 未正確處理某些 Vary 標頭。遠端攻擊者可能利用此問題造成 Squid 損毀，進而導致拒絕服務。此問題僅在 Ubuntu 16.04 LTS 中得到了解決。(CVE-2016-3948)

Louis Dion-Marcil 發現 Squid 未正確處理某些 Edge Side Includes (ESI) 回應。惡意遠端伺服器可能會造成 Squid 損毀，進而導致拒絕服務。
(CVE-2018-1000024)

Louis Dion-Marcil 發現 Squid 未正確處理某些 Edge Side Includes (ESI) 回應。惡意遠端伺服器可能會造成 Squid 損毀，進而導致拒絕服務。
(CVE-2018-1000027).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 squid3 更新可修正下列問題：

- pinger ICMP 處理過程中的多個問題。
 (CVE-2014-7141、CVE-2014-7142)

- CVE-2016-3947：pinger ICMPv6 處理過程中存在緩衝區滿溢問題。(bsc#973782)

- CVE-2016-4554：修正 HTTP 要求處理過程中的標頭走私問題 (bsc#979010)

- 修正 HTTP 回應處理過程中的多個拒絕服務問題。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- 因以上 DoS 修正造成的迴歸 (bsc#993299)

- CVE-2016-3948：修正 HTTP 回應處理過程中的拒絕服務 (bsc#973783)

- CVE-2016-4051：已修正 cachemgr.cgi 中的緩衝區溢位 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- 修正 ESI 處理過程中的多個問題 (bsc#976556)

- CVE-2016-4556：修正 Esi.cc 中的重複釋放弱點 (bsc#979008)

- CVE-2015-5400：不當保護替代路徑 (bsc#938715)

- CVE-2014-6270：修正 snmp 子系統中的差一問題 (bsc#895773)

- 使用 external_acl 時 squid3 中發生的記憶體洩漏 (bsc#976708)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Versions of Squid 3.5.x prior to 3.5.15 are affected by multiple vulnerabilities :

 - A flaw is triggered when performing improper bounds checks on specially crafted HTTP responses. This may allow a remote attacker to cause a denial of service. 
 - A flaw is triggered as bounds are not properly checked when processing HTTP responses. This may allow a remote attacker to cause a denial of service for all clients accessing the service.
 - An overflow condition exists in the 'Icmp6::Recv()' function in 'icmp/Icmp6.cc' of the pinger binary. The issue is triggered as user-supplied input is not properly validated when handling specially crafted ICMPv6 packets. This may allow a remote attacker to cause a buffer overflow, crashing the pinger process or potentially leaking data into log files.

ID	Name	Product	Family	Published	Updated	Severity
93294	SUSE SLES11 Security Update : squid3 (SUSE-SU-2016:2089-1)	Nessus	SuSE Local Security Checks	9/2/2016	1/19/2021	high
91982	GLSA-201607-01 : Squid：多個弱點	Nessus	Gentoo Local Security Checks	7/11/2016	1/11/2021	high
94719	Oracle Linux 7：squid (ELSA-2016-2600)	Nessus	Oracle Linux Local Security Checks	11/11/2016	1/14/2021	high
106619	Ubuntu 14.04 LTS / 16.04 LTS：Squid 弱點 (USN-3557-1)	Nessus	Ubuntu Local Security Checks	2/6/2018	8/27/2024	high
93294	SUSE SLES11 安全性更新：squid3 (SUSE-SU-2016:2089-1)	Nessus	SuSE Local Security Checks	9/2/2016	1/19/2021	high
9774	Squid 3.5.x < 3.5.15 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	11/11/2016	3/6/2019	medium

Detections

Analytics

Plugins Search

high

high

high

high

high

medium