Le CERT-FR a connaissance de notifications envoyées par Apple le 13 août 2026 à des utilisateurs ciblés par des logiciels espions. Si vous en avez été destinataire, contactez le CERT-FR au plus vite.

S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 17 mai 2005
N° CERTA-2005-AVI-165
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans Squid

Gestion du document

Référence CERTA-2005-AVI-165
Titre Vulnérabilité dans Squid
Date de la première version17 mai 2005
Date de la dernière version11 juillet 2005
Source(s) Mise à jour de sécurité 2.5.Stable9

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Usurpation de nom de site

Systèmes affectés

Squid 2.5 et versions antérieures.

Description

Squid est un serveur mandataire (proxy) pour les protocoles HTTP, HTTPS et FTP.

Une vulnérabilité dans le traitement des réponses DNS (Domain Name System) permet à un utilisateur distant mal intentionné d'associer une adresse réticulaire (URL) avec une adresse IP arbitraire.

Solution

Appliquer les mises à jour de sécurité de l'éditeur (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 17 mai 2005
    version initiale.
    le 03 juin 2005
    ajout des références aux bulletins de sécurité FreeBSD et OpenBSD.
    le 15 juin 2005
    ajout de la référence au bulletin de sécurité RedHat RHSA-2005:415.
    le 27 juin 2005
    ajout de la référence au bulletin de sécurité Mandriva MDKSA-2005-104.
    le 11 juillet 2005
    ajout de la référence au bulletin de sécurité Debian DSA-751.