Squid MSNT Auth Helper远程缓冲区溢出漏洞

漏洞信息详情

Squid MSNT Auth Helper远程缓冲区溢出漏洞

• CNNVD编号：CNNVD-200207-093
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2002-0713
  
• 漏洞类型：
  
  
  边界条件错误
  
• 发布时间：
  
  2002-07-26
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  squid
• 漏洞来源：
  Henrik Nordstrom※ …

Squid是一款免费开放源代码WEB代理软件，可使用在Unix、Linux、Microsoft Windows操作系统下。
Squid MSNT auth helper组件存在漏洞，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击。
当Squid使用msnt_auth配置用于拒绝用户或者允许用户访问控制文件时，MSTN auth helper存在缓冲区溢出攻击，远程攻击者可能以Squid进程的权限在系统上执行任意指令。

临时解决方法：
如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* 暂时没有合适的临时解决方法。
厂商补丁：
Conectiva
———
Conectiva已经为此发布了一个安全公告(CLA-2002:506)以及相应补丁:

CLA-2002:506：squid

链接：http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000506” target=”_blank”>
http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000506

补丁下载：

ftp://atualizacoes.conectiva.com.br/6.0/RPMS/squid-2.4.7-1U60_3cl.i386.rpm

ftp://atualizacoes.conectiva.com.br/6.0/SRPMS/squid-2.4.7-1U60_3cl.src.rpm

ftp://atualizacoes.conectiva.com.br/7.0/RPMS/squid-2.4.7-1U70_3cl.i386.rpm

ftp://atualizacoes.conectiva.com.br/7.0/RPMS/squid-auth-2.4.7-1U70_3cl.i386.rpm

ftp://atualizacoes.conectiva.com.br/7.0/RPMS/squid-doc-2.4.7-1U70_3cl.i386.rpm

ftp://atualizacoes.conectiva.com.br/7.0/RPMS/squid-templates-2.4.7-1U70_3cl.i386.rpm

ftp://atualizacoes.conectiva.com.br/7.0/SRPMS/squid-2.4.7-1U70_3cl.src.rpm

ftp://atualizacoes.conectiva.com.br/8/RPMS/squid-2.4.7-1U8_3cl.i386.rpm

ftp://atualizacoes.conectiva.com.br/8/RPMS/squid-auth-2.4.7-1U8_3cl.i386.rpm

ftp://atualizacoes.conectiva.com.br/8/RPMS/squid-doc-2.4.7-1U8_3cl.i386.rpm

ftp://atualizacoes.conectiva.com.br/8/RPMS/squid-templates-2.4.7-1U8_3cl.i386.rpm

ftp://atualizacoes.conectiva.com.br/8/SRPMS/squid-2.4.7-1U8_3cl.src.rpm

Conectiva Linux version 6.0及以上版本的用户可以使用apt进行RPM包的更新：

– 把以下的文本行加入到/etc/apt/sources.list文件中：

rpm [cncbr] ftp://atualizacoes.conectiva.com.br 6.0/conectiva updates

(如果你不是使用6.0版本，用合适的版本号代替上面的6.0)

– 执行: apt-get update

– 更新以后，再执行: apt-get upgrade
National Science Foundation
—————————
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

National Science Foundation Upgrade squid-2.4.STABLE7-src.tar.gz

ftp://ftp.squid-cache.org/pub/squid-2/STABLE/squid-2.4.STABLE7-src.tar.gz
RedHat
——
RedHat已经为此发布了一个安全公告(RHSA-2002:051-16)以及相应补丁:

RHSA-2002:051-16：New Squid packages available

链接：https://www.redhat.com/support/errata/RHSA-2002-051.html” target=”_blank”>https://www.redhat.com/support/errata/RHSA-2002-051.html

补丁下载：

Red Hat Linux 6.2:

SRPMS:

ftp://updates.redhat.com/6.2/en/os/SRPMS/squid-2.4.STABLE6-6.6.2.src.rpm

alpha:

ftp://updates.redhat.com/6.2/en/os/alpha/squid-2.4.STABLE6-6.6.2.alpha.rpm

i386:

ftp://updates.redhat.com/6.2/en/os/i386/squid-2.4.STABLE6-6.6.2.i386.rpm

sparc:

ftp://updates.redhat.com/6.2/en/os/sparc/squid-2.4.STABLE6-6.6.2.sparc.rpm

Red Hat Linux 7.0:

SRPMS:

ftp://updates.redhat.com/7.0/en/os/SRPMS/squid-2.4.STABLE6-6.7.0.src.rpm

alpha:

ftp://updates.redhat.com/7.0/en/os/alpha/squid-2.4.STABLE6-6.7.0.alpha.rpm

i386:

ftp://updates.redhat.com/7.0/en/os/i386/squid-2.4.STABLE6-6.7.0.i386.rpm

Red Hat Linux 7.1:

SRPMS:

ftp://updates.redhat.com/7.1/en/os/SRPMS/squid-2.4.STABLE6-6.7.1.src.rpm

alpha:

ftp://updates.redhat.com/7.1/en/os/alpha/squid-2.4.STABLE6-6.7.1.alpha.rpm

i386:

ftp://updates.redhat.com/7.1/en/os/i386/squid-2.4.STABLE6-6.7.1.i386.rpm

ia64:

ftp://updates.redhat.com/7.1/en/os/ia64/squid-2.4.STABLE6-6.7.1.ia64.rpm

Red Hat Linux 7.2:

SRPMS:

ftp://updates.redhat.com/7.2/en/os/SRPMS/squid-2.4.STABLE6-6.7.3.src.rpm

i386:

ftp://updates.redhat.com/7.2/en/os/i386/squid-2.4.STABLE6-6.7.3.i386.rpm

ia64:

ftp://updates.redhat.com/7.2/en/os/ia64/squid-2.4.STABLE6-6.7.3.ia64.rpm

Red Hat Linux 7.3:

SRPMS:

ftp://updates.redhat.com/7.3/en/os/SRPMS/squid-2.4.STABLE6-6.7.3.src.rpm

i386:

ftp://updates.redhat.com/7.3/en/os/i386/squid-2.4.STABLE6-6.7.3.i386.rpm

可使用下列命令安装补丁：

rpm -Fvh [文件名]

来源: www.squid-cache.org
链接:http://www.squid-cache.org/Versions/v2/2.4/bugs/

来源: www.squid-cache.org
链接:http://www.squid-cache.org/Advisories/SQUID-2002_3.txt

来源: MANDRAKE
名称: MDKSA-2002:044
链接:http://www.linux-mandrake.com/en/security/2002/MDKSA-2002-044.php

来源: REDHAT
名称: RHSA-2002:130
链接:http://rhn.redhat.com/errata/RHSA-2002-130.html

来源: BUGTRAQ
名称: 20020715 TSLSA-2002-0062 – squid
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=102674543407606&w=2

来源: BID
名称: 5157
链接:http://www.securityfocus.com/bid/5157

来源: BID
名称: 5156
链接:http://www.securityfocus.com/bid/5156

来源: BID
名称: 5155
链接:http://www.securityfocus.com/bid/5155

来源: XF
名称: squid-msnt-helper-bo(9482)
链接:http://www.iss.net/security_center/static/9482.php

来源: XF
名称: squid-ftp-dir-bo(9481)
链接:http://www.iss.net/security_center/static/9481.php

来源: XF
名称: squid-gopher-bo(9480)
链接:http://www.iss.net/security_center/static/9480.php

来源: REDHAT
名称: RHSA-2002:051
链接:http://rhn.redhat.com/errata/RHSA-2002-051.html

来源: CALDERA
名称: CSSA-2002-046.0
链接:ftp://ftp.caldera.com/pub/security/OpenLinux/CSSA-2002-046.0.txt