Risque
- Déni de service à distance
Systèmes affectés
- Squid 2.7 jusqu'à la version 2.7.STABLE5 ;
- Squid 3.0 jusqu'à la version 3.0.STABLE12 ;
- Squid 3.1 jusqu'à la version 3.1.0.4.
Résumé
Une vulnérabilité dans le traitement des requêtes HTTP permettant un déni de service à distance a été corrigée.
Description
Une vulnérabilité dans le traitement des numéros de version du protocole HTTP utilisé permet à un utilisateur malintentionné de provoquer un déni de service à distance à l'aide d'une requête spécialement réalisée.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Squid 2009:1 du 02 février 2009 http://www.squid-cache.org/Advisories/SQUID-2009_1.txt
- Bulletin de sécurité Debian DSA-1732 du 03 mars 2009 : http://www.debian.org/security/2009/dsa-1732
- Bulletin de sécurité SuSE SuSE-SR:2009:005 du 02 mars 2009 : http://lists.opensuse.org/opensuse-security-announce/2009-03/msg00000.html
- Bulletin de sécurité Ubuntu USN-724-1 du 25 février 2009 : http://www.ubuntu.com/usn/usn-724-1
- Référence CVE CVE-2009-0478 https://www.cve.org/CVERecord?id=CVE-2009-0478
