漏洞信息详情
Squid MSNT Auth Helper远程缓冲区溢出漏洞
- CNNVD编号：CNNVD-200207-093
- 危害等级： 高危
- CVE编号： CVE-2002-0713
- 漏洞类型： 边界条件错误
- 发布时间： 2002-07-26
- 威胁类型： 远程
- 更新时间： 2005-10-20
- 厂 商： squid
- 漏洞来源： Henrik Nordstrom※ ...
漏洞简介
Squid是一款免费开放源代码WEB代理软件，可使用在Unix、Linux、Microsoft Windows操作系统下。 Squid MSNT auth helper组件存在漏洞，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击。 当Squid使用msnt_auth配置用于拒绝用户或者允许用户访问控制文件时，MSTN auth helper存在缓冲区溢出攻击，远程攻击者可能以Squid进程的权限在系统上执行任意指令。
漏洞公告
临时解决方法： 如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：
* 暂时没有合适的临时解决方法。 厂商补丁： Conectiva --------- Conectiva已经为此发布了一个安全公告(CLA-2002:506)以及相应补丁:
CLA-2002:506：squid
链接： http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000506
补丁下载：
ftp://atualizacoes.conectiva.com.br/6.0/RPMS/squid-2.4.7-1U60_3cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/6.0/SRPMS/squid-2.4.7-1U60_3cl.src.rpm
ftp://atualizacoes.conectiva.com.br/7.0/RPMS/squid-2.4.7-1U70_3cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/7.0/RPMS/squid-auth-2.4.7-1U70_3cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/7.0/RPMS/squid-doc-2.4.7-1U70_3cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/7.0/RPMS/squid-templates-2.4.7-1U70_3cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/7.0/SRPMS/squid-2.4.7-1U70_3cl.src.rpm
ftp://atualizacoes.conectiva.com.br/8/RPMS/squid-2.4.7-1U8_3cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/8/RPMS/squid-auth-2.4.7-1U8_3cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/8/RPMS/squid-doc-2.4.7-1U8_3cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/8/RPMS/squid-templates-2.4.7-1U8_3cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/8/SRPMS/squid-2.4.7-1U8_3cl.src.rpm
Conectiva Linux version 6.0及以上版本的用户可以使用apt进行RPM包的更新：
- 把以下的文本行加入到/etc/apt/sources.list文件中：
rpm [cncbr] ftp://atualizacoes.conectiva.com.br 6.0/conectiva updates
(如果你不是使用6.0版本，用合适的版本号代替上面的6.0)
- 执行: apt-get update
- 更新以后，再执行: apt-get upgrade National Science Foundation --------------------------- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
National Science Foundation Upgrade squid-2.4.STABLE7-src.tar.gz
ftp://ftp.squid-cache.org/pub/squid-2/STABLE/squid-2.4.STABLE7-src.tar.gz RedHat ------ RedHat已经为此发布了一个安全公告(RHSA-2002:051-16)以及相应补丁:
RHSA-2002:051-16：New Squid packages available
链接：https://www.redhat.com/support/errata/RHSA-2002-051.HTML
补丁下载：
Red Hat Linux 6.2:
SRPMS:
ftp://updates.redhat.com/6.2/en/os/SRPMS/squid-2.4.STABLE6-6.6.2.src.rpm
alpha:
ftp://updates.redhat.com/6.2/en/os/alpha/squid-2.4.STABLE6-6.6.2.alpha.rpm
i386:
ftp://updates.redhat.com/6.2/en/os/i386/squid-2.4.STABLE6-6.6.2.i386.rpm
sparc:
ftp://updates.redhat.com/6.2/en/os/sparc/squid-2.4.STABLE6-6.6.2.sparc.rpm
Red Hat Linux 7.0:
SRPMS:
ftp://updates.redhat.com/7.0/en/os/SRPMS/squid-2.4.STABLE6-6.7.0.src.rpm
alpha:
ftp://updates.redhat.com/7.0/en/os/alpha/squid-2.4.STABLE6-6.7.0.alpha.rpm
i386:
ftp://updates.redhat.com/7.0/en/os/i386/squid-2.4.STABLE6-6.7.0.i386.rpm
Red Hat Linux 7.1:
SRPMS:
ftp://updates.redhat.com/7.1/en/os/SRPMS/squid-2.4.STABLE6-6.7.1.src.rpm
alpha:
ftp://updates.redhat.com/7.1/en/os/alpha/squid-2.4.STABLE6-6.7.1.alpha.rpm
i386:
ftp://updates.redhat.com/7.1/en/os/i386/squid-2.4.STABLE6-6.7.1.i386.rpm
ia64:
ftp://updates.redhat.com/7.1/en/os/ia64/squid-2.4.STABLE6-6.7.1.ia64.rpm
Red Hat Linux 7.2:
SRPMS:
ftp://updates.redhat.com/7.2/en/os/SRPMS/squid-2.4.STABLE6-6.7.3.src.rpm
i386:
ftp://updates.redhat.com/7.2/en/os/i386/squid-2.4.STABLE6-6.7.3.i386.rpm
ia64:
ftp://updates.redhat.com/7.2/en/os/ia64/squid-2.4.STABLE6-6.7.3.ia64.rpm
Red Hat Linux 7.3:
SRPMS:
ftp://updates.redhat.com/7.3/en/os/SRPMS/squid-2.4.STABLE6-6.7.3.src.rpm
i386:
ftp://updates.redhat.com/7.3/en/os/i386/squid-2.4.STABLE6-6.7.3.i386.rpm
可使用下列命令安装补丁：
rpm -Fvh [文件名]
参考网址
来源: www.squid-cache.org 链接:http://www.squid-cache.org/Versions/v2/2.4/bugs/ 来源: www.squid-cache.org 链接:http://www.squid-cache.org/Advisories/SQUID-2002_3.txt 来源: MANDRAKE 名称: MDKSA-2002:044 链接:http://www.linux-mandrake.com/en/security/2002/MDKSA-2002-044.php 来源: REDHAT 名称: RHSA-2002:130 链接:http://rhn.redhat.com/errata/RHSA-2002-130.HTML 来源: BUGTRAQ 名称: 20020715 TSLSA-2002-0062 - squid 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=102674543407606&w=2 来源: BID 名称: 5157 链接:http://www.securityfocus.com/bid/5157 来源: BID 名称: 5156 链接:http://www.securityfocus.com/bid/5156 来源: BID 名称: 5155 链接:http://www.securityfocus.com/bid/5155 来源: XF 名称: squid-msnt-helper-bo(9482) 链接:http://www.iss.net/security_center/static/9482.php 来源: XF 名称: squid-ftp-dir-bo(9481) 链接:http://www.iss.net/security_center/static/9481.php 来源: XF 名称: squid-gopher-bo(9480) 链接:http://www.iss.net/security_center/static/9480.php 来源: REDHAT 名称: RHSA-2002:051 链接:http://rhn.redhat.com/errata/RHSA-2002-051.HTML 来源: CALDERA 名称: CSSA-2002-046.0 链接:ftp://ftp.caldera.com/pub/security/OpenLinux/CSSA-2002-046.0.txt
受影响实体
- Squid Squid:2.4.Stable6
补丁
暂无
评论