Red Hat Enterprise Linux

ソフト名：Red Hat Enterprise Linux Server 6/Workstation 6 (Squid 3.0.STABLE25未満の3.0.x/3.1.14未満の3.1.x)

回避策：RHSA-2011:1293-01にて対応

脆弱性：DoS攻撃, システムアクセス, バウンダリエラー, バッファオーバーフロー, リモートコード実行

ソース：

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

https://rhn.redhat.com/errata/RHSA-2011-1293.html

http://secunia.com/advisories/45805/

http://secunia.com/advisories/46029/

http://dvw-j.blogspot.com/2011/08/squid.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3205

CVE：CVE-2011-3205

危険性：High Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (Squid 3.0.STABLE25未満の3.0.x/3.1.14未満の3.1.x)

回避策：DSA-2304-1にて対応

脆弱性：DoS攻撃, システムアクセス, バウンダリエラー, バッファオーバーフロー, リモートコード実行

ソース：

http://www.debian.org/

http://www.debian.org/security/2011/dsa-2304

http://secunia.com/advisories/45805/

http://secunia.com/advisories/45965/

http://dvw-j.blogspot.com/2011/08/squid.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3205

CVE：CVE-2011-3205

危険性：High Risk

Novell openSUSE, Novell SUSE Linux Enterprise Server, Red Hat Fedora

ソフト名：Novell openSUSE 11.3/11.4, Novell SUSE Linux Enterprise Server (SLES) 11, Red Hat Fedora 14 (Squid 3.0.STABLE25未満の3.0.x/3.1.14未満の3.1.x)

回避策：openSUSE-SU-2011:1018-1, SUSE-SU-2011:1019-1にて対応, FEDORA-2011-11854にて対応

脆弱性：システムアクセス, DoS攻撃, バウンダリエラー, バッファオーバーフロー, リモートコード実行

ソース：

http://www.opensuse.org/en/

http://www.novell.com/promo/home/sle11.html

http://fedoraproject.org/

http://lists.opensuse.org/opensuse-security-announce/2011-09/msg00012.html

http://lists.opensuse.org/opensuse-security-announce/2011-09/msg00013.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/065534.html

http://secunia.com/advisories/45805/

http://secunia.com/advisories/45906/

http://secunia.com/advisories/45920/

http://dvw-j.blogspot.com/2011/08/squid.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3205

CVE：CVE-2011-3205

危険性：High Risk

Squid

ソフト名：Squid 3.0.STABLE25未満の3.0.x/3.1.14未満の3.1.x

回避策：3.0.STABLE26/3.1.15へのアップデートにて対応

脆弱性：DoS攻撃, システムアクセス, バウンダリエラー, バッファオーバーフロー, リモートコード実行

ソース：

http://www.squid-cache.org/

http://www.squid-cache.org/Advisories/SQUID-2011_3.txt

http://secunia.com/advisories/13825/

http://secunia.com/advisories/45805/

危険性：High Risk

Red Hat Enterprise Linux

ソフト名：Red Hat Enterprise Linux Server 6/Workstation 6 (Squid 3.1.8未満/3.2.0.2未満)

回避策：RHSA-2011:0545-1にて対応

脆弱性：DoS攻撃, NULLポインタ参照解除

ソース：http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

https://rhn.redhat.com/errata/RHSA-2011-0545.html

http://secunia.com/advisories/41298/

http://secunia.com/advisories/44650/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3072

CVE：CVE-2010-3072

危険性：Medium Risk

Squid-Cache Squid

ソフト名：Squid-Cache Squid 3.0～3.1.6（3.0.STABLE1～7, 12, 13, 16）
回避策：SQUID-2010:3にて対応
脆弱性：DoS攻撃
ソース：http://www.squid-cache.org/Advisories/SQUID-2010_3.txt
http://www.securityfocus.com/bid/42982
http://www.vupen.com/english/advisories/2010/2296
危険性：Low Risk

Squid-Cache Squid

ソフト名：Squid-Cache Squid 3.1.5.1/3.1.6
回避策：SQUID-3021にて対応
脆弱性：DoS攻撃, アプリケーションのクラッシュ
ソース：http://bugs.squid-cache.org/show_bug.cgi?id=3021
http://secunia.com/advisories/41090
http://www.vupen.com/english/advisories/2010/2163
危険性：Low Risk

Squid

Squid 2.0、3.0、3.1、3.1.0.15
セキュリティアドバイザリ
DoS攻撃
http://www.squid-cache.org/Advisories/SQUID-2010_1.txt