S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 06 septembre 2010
N° CERTA-2010-AVI-417
Affaire suivie par: CERT-FR
le 06 septembre 2010

Avis du CERT-FR

Objet: Vulnérabilité dans Squid

Gestion du document

Référence CERTA-2010-AVI-417
Titre Vulnérabilité dans Squid
Date de la première version 06 septembre 2010
Date de la dernière version 06 septembre 2010
Source(s) Avis de Sécurité Squid SQUID-2010:3 du 3 septembre 2010
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service à distance.

Systèmes affectés

Squid versions antérieures à 3.1.8 et 3.2.0.2.

Résumé

Une vulnérabilité dans Squid permet à un utilisateur malveillant de provoquer un déni de service à distance.

Description

En raison d'une erreur interne dans la manipulation de chaînes de caractères, il est possible de provoquer un déni de service à distance sur une version de Squid vulnérable.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Les versions 3.1.8 et 3.2.0.2 corrigent ce problème.

Documentation

Gestion détaillée du document

    le 06 septembre 2010
    version initiale.