{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>Toutes les versions de SQUID jusqu'\u00e0 la  version 2.4.STABLE4.</p>","content":"## Description\n\nSQUID est un serveur mandataire (proxy) pour le protocole HTTP\ndisponible sur de nombreuses plateformes.\n\nUne vuln\u00e9rabilit\u00e9 de type d\u00e9bordement m\u00e9moire pr\u00e9sente dans le code de\ntraitement des r\u00e9ponses DNS peut \u00eatre exploit\u00e9e par un utilisateur mal\nintentionn\u00e9 via un serveur DNS hostile afin de r\u00e9aliser un d\u00e9ni de\nservice entrainant l'arr\u00eat de SQUID.\n\n## Contournement provisoire\n\nA partir de la version 2.4, SQUID peut utiliser un serveur dns externe.\nRecompiler SQUID en utilisant la directive de compilation\n-disable-internal-dns.\n\n## Solution\n\nLa version 2.4.STABLE6 corrige le probl\u00e8me.\n","cves":[],"links":[{"title":"Avis de s\u00e9curit\u00e9 de SQUID-2002:2 disponible  \u00e0 l'adresse suivante :","url":"http://www.squid-cache.org/Advisories/SQUID-2002_2.txt"}],"reference":"CERTA-2002-AVI-068","revisions":[{"description":"version initiale.","revision_date":"2002-04-02T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service"}],"summary":"L'exploitation d'une vuln\u00e9rabilit\u00e9 pr\u00e9sente dans SQUID permet de\nr\u00e9aliser un d\u00e9ni de service entrainant l'arr\u00eat de ce dernier.\n","title":"Vuln\u00e9rabilit\u00e9 dans Squid","vendor_advisories":[{"published_at":null,"title":"Avis de s\u00e9curit\u00e9 SQUID-2002:2","url":null}]}