漏洞信息详情
Squid代理服务器客户端NTLM验证拒绝服务漏洞
- CNNVD编号：CNNVD-200509-309
- 危害等级： 中危
- CVE编号： CVE-2005-2917
- 漏洞类型： 授权问题
- 发布时间： 2005-09-30
- 威胁类型： 远程
- 更新时间： 2005-10-20
- 厂 商： squid
- 漏洞来源： Discovery is credi...
漏洞简介
squid是一个缓存internet数据的一个软件，它接收用户的下载申请，并自动处理所下载的数据。也就是说，当一个用户象要下载一个主页时，它向 squid发出一个申请，要squid替它下载，然后squid连接所申请网站并请求该主页，接着把该主页传给用户同时保留一个备份，当别的用户申请同样的页面时，squid把保存的备份立即传给用户，使用户觉得速度相当快。squid可以代理http，ftp，gopher，ssl，wais等协议。Squid 2.5.STABLE10及早期版本在执行NTLM验证时，无法正确处理特定请求序列，本地用户可利用此漏洞触发拒绝服务攻击(daemon重启)。
漏洞公告
参考网址
来源: DEBIAN
名称: DSA-828
链接:http://www.debian.org/security/2005/dsa-828
来源: SECUNIA
名称: 16992
链接:http://secunia.com/advisories/16992
来源: XF
名称: squid-ntlm-authentication-dos(24282)
链接:http://xforce.iss.net/xforce/xfdb/24282
来源: UBUNTU
名称: USN-192-1
链接:http://www.ubuntu.com/usn/usn-192-1/
来源: BID
名称: 14977
链接:http://www.securityfocus.com/bid/14977
来源: REDHAT
名称: RHSA-2006:0052
链接:http://www.redhat.com/support/errata/RHSA-2006-0052.HTML
来源: REDHAT
名称: RHSA-2006:0045
链接:http://www.redhat.com/support/errata/RHSA-2006-0045.HTML
来源: OSVDB
名称: 19607
链接:http://www.osvdb.org/19607
来源: SUSE
名称: SUSE-SR:2005:027
链接:http://www.novell.com/linux/security/advisories/2005_27_sr.HTML
来源: MANDRIVA
名称: MDKSA-2005:181
链接:http://www.mandriva.com/security/advisories?name=MDKSA-2005:181
来源: SECTRACK
名称: 1014920
链接:http://securitytracker.com/id?1014920
来源: SECUNIA
名称: 19532
链接:http://secunia.com/advisories/19532
来源: SECUNIA
名称: 19161
链接:http://secunia.com/advisories/19161
来源: SECUNIA
名称: 17177
链接:http://secunia.com/advisories/17177
来源: SECUNIA
名称: 17050
链接:http://secunia.com/advisories/17050
来源: SECUNIA
名称: 17015
链接:http://secunia.com/advisories/17015
来源: FEDORA
名称: FLSA-2006:152809
链接:http://fedoranews.org/updates/FEDORA--.sHTML
来源: SGI
名称: 20060401-01-U
链接:ftp://patches.sgi.com/support/free/security/advisories/20060401-01-U
来源: SCO
名称: SCOSA-2005.49
链接:ftp://ftp.sco.com/pub/updates/OpenServer/SCOSA-2005.49/SCOSA-2005.49.txt
受影响实体
- Squid Squid:2.5.Stable10
- Squid Squid:2.5.9
补丁
暂无
评论