Debian セキュリティ勧告

DSA-3014-1 squid3 -- セキュリティ更新

報告日時:

2014-08-28

影響を受けるパッケージ:

squid3

危険性:

あり

参考セキュリティデータベース:

Debian バグ追跡システム: バグ 759509.
Mitre の CVE 辞書: CVE-2014-3609.

詳細:

Matthew Daley さんが、機能満載のウェブプロキシキャッシュ Squid3 がリクエストの解析で入力の検証を適切に実施していないことを発見しています。リモートの攻撃者がこの欠陥を悪用して細工した Range リクエストを送ることによりサービス拒否を仕掛けることが可能です。

安定版 (stable) ディストリビューション (wheezy) では、この問題はバージョン 3.1.20-2.2+deb7u2 で修正されています。

不安定版 (unstable) ディストリビューション (sid) ではこの問題は近く修正予定です。

直ちに squid3 パッケージをアップグレードすることを勧めます。