S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 03 octobre 2005
N° CERTA-2005-AVI-371-002
Affaire suivie par: CERT-FR
le 03 octobre 2005

Avis du CERT-FR

Objet: Vulnérabilité de Squid

Gestion du document

Référence CERTA-2005-AVI-371-002
Titre Vulnérabilité de Squid
Date de la première version 03 octobre 2005
Date de la dernière version 12 octobre 2005
Source(s) Rapport d'erreur Squid Bugzilla #1391 du 15 septembre 2005
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service.

Systèmes affectés

Squid versions 2.5.STABLE10 et antérieures.

Résumé

Une vulnérabilité dans Squid permet à un utilisateur distant mal intentionné de provoquer un déni de service.

Description

Une erreur dans la mise en œuvre dans Squid de l'authentification utilisant le protocole de Microsoft : NTLM (NT Lan Manager) permet à un utilisateur distant mal intentionné de provoquer un déni de service sur le système vulnérable par le biais d'une requête malicieusement constituée.

Solution

Se référer aux bulletins de sécurité des éditeurs pour l'obtention de correctifs (cf. Documentation).

Documentation

Gestion détaillée du document

    le 08 mars 2005
    ajout de la référence au bulletin de sécurité RedHat.
    le 03 octobre 2005
    version initiale.
    le 12 octobre 2005
    ajout de la référence au bulletin de sécurité Mandriva MDKSA-2005:181.