S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 08 mars 2005
N° CERTA-2005-AVI-371
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité de Squid

Gestion du document

Référence CERTA-2005-AVI-371
Titre Vulnérabilité de Squid
Date de la première version08 mars 2005
Date de la dernière version12 octobre 2005
Source(s) Rapport d'erreur Squid Bugzilla #1391 du 15 septembre 2005
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Déni de service

Systèmes affectés

Squid versions 2.5.STABLE10 et antérieures.

Résumé

Une vulnérabilité dans Squid permet à un utilisateur distant mal intentionné de provoquer un déni de service.

Description

Une erreur dans la mise en œuvre dans Squid de l'authentification utilisant le protocole de Microsoft : NTLM (NT Lan Manager) permet à un utilisateur distant mal intentionné de provoquer un déni de service sur le système vulnérable par le biais d'une requête malicieusement constituée.

Solution

Se référer aux bulletins de sécurité des éditeurs pour l'obtention de correctifs (cf. Documentation).

Documentation

Gestion détaillée du document

    le 08 mars 2005
    ajout de la référence au bulletin de sécurité RedHat.
    le 03 octobre 2005
    version initiale.
    le 12 octobre 2005
    ajout de la référence au bulletin de sécurité Mandriva MDKSA-2005:181.