受影响系统：
Squid Web Proxy Cache 3 beta
Squid Web Proxy Cache 2.0 - 2.6.STABLE17
不受影响系统：
Squid Web Proxy Cache 2.6.STABLE18
描述：
Squid是一个高效的Web缓存及代理程序，最初是为Unix平台开发的，现在也被移植到Linux和大多数的Unix类系统中，最新的Squid可以运行在Windows平台下。
Squid的arrayShrink()函数操控系统内存中所储存的缓存对象的HTTP头的方式存在漏洞，攻击者可以利用这个漏洞导致squid子进程退出，这会中断已有连接，导致代理服务不可以。
Squid父进程会启动一个新的子进程，因此这种攻击仅会导致临时的拒绝服务。这个漏洞是由于没有正确地修复CVE-2007-6239中所述漏洞而导致的。
厂商补丁：
RedHat已经为此发布了一个安全公告（RHSA-2008:0214-01）以及相应补丁:
RHSA-2008:0214-01：Moderate: squid security update
链接：https://www.redhat.com/support/errata/RHSA-2008-0214.html
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.squid-cache.org/Versions/v2/2.6/changesets/11882.patch
http://www.squid-cache.org/Versions/v2/2.6/squid-2.6.STABLE19.tar.gz
更多内容请看DoS 拒绝服务攻击专题、漏洞专区、代理技术在Linux方面的应用专题，或进入讨论组讨论。
相关图文阅读
频道图文推荐
健 康 咨 询
时 尚 咨 询
相关专题
- DoS 拒绝服务攻击专题 (1259篇文章)
- 漏洞专区 (1869篇文章)
- 代理技术在Linux方面的应用 (87篇文章)
- 代理服务器软件 (101篇文章)
- 其他服务器 (186篇文章)
- “机器狗”作者浮出水面 藐视法律出售病毒 (185次浏览)
- 黑客炫耀“免杀”技术 专家称已有破解方法 (110次浏览)
- 机器狗太疯狂，作者疑似河南人？ (47次浏览)
- Microsoft Internet Explorer FTP含命令注入 (36次浏览)
- 警告：发现恶意木马程序将导致无法使用IE (29次浏览)
- RealPlayer再曝新漏洞 (29次浏览)
- 勤奋作者2天更新一次 病毒清除遇难题 (28次浏览)
- MS08-025：Microsoft Windows内核的特权提升 (28次浏览)
- MS08-024：Microsoft Internet Explorer安全 (28次浏览)
- VMware高危漏洞竟能危及真实系统安全 (24次浏览)
