Squid(全称Squid Cache)是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。 Squid 3.5.15之前3.x版本和4.0.7之前4.x版本的http.cc文件中存在安全漏洞,该漏洞源于响应解析失败时程序仍继续存储数据。远程攻击者可借助畸形的响应信息利用该漏洞造成拒绝服务(断言失败和守护进程退出)。
Squid(全称Squid Cache)是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。 Squid 3.5.15之前3.x版本和4.0.7之前4.x版本的http.cc文件中存在安全漏洞,该漏洞源于响应解析失败时程序仍继续存储数据。远程攻击者可借助畸形的响应信息利用该漏洞造成拒绝服务(断言失败和守护进程退出)。