Avis du CERT-FR

Objet: Vulnérabilité dans Squid

Référence	CERTA-2010-AVI-404
Titre	Vulnérabilité dans Squid
Date de la première version	25 août 2010
Date de la dernière version	25 août 2010
Source(s)	Bulletin des changements de la version Squid 3.1.7 du 24 août 2010
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Déni de service à distance.

Squid version 3.1.6.

Des versions antérieures peuvent être concernées.

Une vulnérabilité dans Squid permet à un utilisateur malveillant de provoquer un déni de service à distance.

Lorsqu'aucun résolveur DNS pour IPv6 n'est présent dans le serveur Squid, des réponses DNS de grande taille peuvent provoquer un déni de service.

La version 3.1.7 remédie à ce problème.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Bulletin des changements de la version Squid 3.1.7 du 24 août 2010 :

http://www.squid-cache.org/Versions/v3/3.1/changesets/SQUID_3_1_7.html