Squid 爆安全漏洞,影响几乎所有版本
感谢赶紧更新吧的投递
Squid Cache(简称为Squid)是一个流行的自由软件(GNU通用公共许可证)的代理服务器和Web缓存服务器。Squid有广泛的用途,从作为网页服务 器的前置cache服务器缓存相关请求来提高Web服务器的速度,到为一组人共享网络资源而缓存万维网,域名系统和其他网络搜索,到通过过滤流量帮助网络 安全,到局域网通过代理上网。Squid主要设计用于在Unix一类系统运行。Squid的发展历史相当悠久,功能也相当完善。除了HTTP外,对于 FTP与HTTPS的支持也相当好,在3.0 测试版中也支持了IPv6。
此漏洞是squid 今年爆出的第三个拒绝式服务漏洞,且影响版本较广.
受影响版本: Squid 3.0 -> 3.0.STABLE25
Squid 3.1 -> 3.1.7
Squid 3.2 -> 3.2.0.1
官方建议升级正在使用的版本。
在最新发布的 Squid 3.1.8 和 3.2.0.2 beta 中已经修复了该问题.
下载地址:
ftp://ftp.squid-cache.org/pub/squid/squid-3.1.8.tar.bz2 (3.1.8)
ftp://ftp.squid-cache.org/pub/archive/3.2/squid-3.2.0.2.tar.bz2 (3.2.0.2 beta)
如果你使用是3.0老版本,目前还没有修复版本,不过相关补丁已经给出.
patch: http://www.squid-cache.org/Versions/v3/3.0/changesets/squid-3.0-9189.patch
关于此SUV(Security Update Advisory)的更多介绍:
http://www.squid-cache.org/Advisories/SQUID-2010_3.txt

2012全球移动通讯设备市场销售收入将增17%
分析师预测2016年过半搜索都来自移动设备
美研发出全新存储技术:每秒可存几千GB数据
澳大利亚耗资6.2亿澳元 发射两颗卫星提供高速...
分析称2016年全球多数网络搜索来自移动设备
SNS、微博狂欢 校园BBS没落
陪审团裁决“交互式Web”专利无效
ComScore:谷歌必应搜索1月美国份额继续...
GSMA:全球移动宽带连接速度中印最慢
四大导航系统绝技大比拼 北斗借短信获知位置
俄拟未来8年斥巨资发展全球卫星导航系统
ISOC宣布IPv6服务将于6月6日商转
科学家制造出光电功能兼备的新式光纤
[信息图]Megaupload兴亡史



资讯






