Vulnerabilidade no Squid pode causar DOS.

: Categoria: Alertas; segunda, 05 setembro 2005 10:59

Sistemas Operativos Implicados:	Linux, FreeBSD/OpenBSD, NetBSD, Solaris
Aplicações Implicadas:	Indefinido

Foi identificada uma vulnerabilidade no Squid, que pode levar um atacante remoto a causar um denial of service. Foi identificada uma vulnerabilidade no Squid, que pode levar um atacante remoto a causar um denial of service.
Esta falha acontece devido a um erro na função "sslConnectTimeout()", que pode ser explorada pelo envio de pedidos manipulados.
A vulnerabilidade existe em "/squid/src/ssl.c".
É aconselhável aplicar o patch disponível em:
http://www.squid-cache.org/Versions/v2/2.5/bugs/#squid-2.5.STABLE10-sslConnectTimeout

Autenticação Federada

Missão

O CERT.PT tem como missão contribuir para o esforço de cibersegurança nacional nomeadamente no tratamento e coordenação da resposta a incidentes, na produção de alertas e recomendações de segurança e na promoção de uma cultura de segurança em Portugal.

PT EN