| [ GLSA 200703-27 ] Squid: Negação de Serviço |
|
|
| Por Raphael Martins (Ashiyakuza) | |
| 01 de April de 2007 | |
|
Sinópse: Squid está afetado com uma vulnerabilidade de Negação de ServiçoA(Dos) Sobre: Squid é servidor multi-protocolo de proxy. Pacotes Afetados: 1 net-proxy/squid < 2.6.12 Descrição: Squid incorretamente traça requisições que contenha um "Max-Forwards" no campo do cabeçalho com valor "0" na função clientProcessRequest(). Solução: Atualizar para a versão mais recente do Squid: # emerge --sync # emerge --ask --oneshot --verbose ">=net-proxy/squid-2.6.12" Referência: [ 1 ] CVE-2007-1560 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1560 |
| < Anterior | Próximo > |
|---|
