Squid Web Proxy Cache服务拒绝漏洞

漏洞信息详情

Squid Web Proxy Cache服务拒绝漏洞

• CNNVD编号：CNNVD-200412-467
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2004-2654
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  2004-12-31
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-03-01
  
• 厂        商：
  
  squid
• 漏洞来源：

Squid Web Proxy Cache 2.6 STABLE6之前版本的client_side.c中的clientAbortBody函数存在漏洞。远程攻击者可以借助触发空取值的未明向量导致服务拒绝（分段错误）。

来源: SECUNIA
名称: 12754
链接:http://secunia.com/advisories/12754

来源: www.squid-cache.org
链接:http://www.squid-cache.org/bugs/show_bug.cgi?id=972

来源: www.securitylab.ru
链接:http://www.securitylab.ru/47881.html

来源: OSVDB
名称: 9801
链接:http://www.osvdb.org/9801

来源: VIM
名称: 20060223 old Squid clientAbortBody issue – NOT an overflow?
链接:http://www.attrition.org/pipermail/vim/2006-February/000570.html

来源: SECTRACK
名称: 1011214
链接:http://securitytracker.com/id?1011214

来源: SECUNIA
名称: 12508
链接:http://secunia.com/advisories/12508