Squid 爆安全漏洞 影响几乎所有版本

作者:IT新闻网 来源:IT新闻网 2011-12-30 14:05:13 阅读 我要评论 直达商品

Squid主要设计用于在Unix一类系统运行。Squid的发展历史相当悠久,功能也相当完善。除了HTTP外,对于 FTP与HTTPS的支持也相当好,在3.0 测试版中也支持了IPv6。  精彩推荐

Squid Cache(简称为Squid)是一个流行的自由软件(GNU通用公共许可证)的代理服务器和Web缓存服务器。Squid有广泛的用途,从作为网页服务 器的前置cache服务器缓存相关请求来提高Web服务器的速度,到为一组人共享网络资源而缓存万维网,域名系统和其他网络搜索,到通过过滤流量帮助网络 安全,到局域网通过代理上网。Squid主要设计用于在Unix一类系统运行。Squid的发展历史相当悠久,功能也相当完善。除了HTTP外,对于 FTP与HTTPS的支持也相当好,在3.0 测试版中也支持了IPv6。

此漏洞是squid今年爆出的第三个拒绝式服务漏洞,且影响版本较广

受影响版本: Squid 3.0 -> 3.0.STABLE25

Squid 3.1 -> 3.1.7

Squid 3.2 -> 3.2.0.1官方建议升级正在使用的版本。在最新发布的 Squid 3.1.8 和 3.2.0.2 beta 中已经修复了该问题下载地址:ftp://ftp.squid-cache.org/pub/squid/squid-3.1.8.tar.bz2 (3.1.8)

ftp://ftp.squid-cache.org/pub/archive/3.2/squid-3.2.0.2.tar.bz2 (3.2.0.2 beta)如果你使用是3.0老版本,目前还没有修复版本,不过相关补丁已经给出

patch: http://www.squid-cache.org/Versions/v3/3.0/changesets/squid-3.0-9189.patch关于此SUV(Security Update Advisory)的更多介绍:

http://www.squid-cache.org/Advisories/SQUID-2010_3.txt

进入论坛>> (责任编辑:沐木)声明:IT商业新闻网登载此文出于传递更多信息之目的,并不意味着赞同其观点或证实其描述。文章内容仅供参考。新闻咨询:(010)68023640. 如果你对网站有好的建议请点击网站建议发表你的建议。

  推荐阅读

  2010全国大学生UML建模创造力大赛即将举办

大赛阵容庞大,以贴近行业实践为宗旨,切实增强学生理论联系实际的能力。大赛由澳大利亚UML建模工具厂商SparxSystems公司独家冠名赞助。 精彩推荐 由中国软件行业协会过程改进分会和日本UML建模技术推进协会(UMTP)>>>详细阅读


本文标题:Squid 爆安全漏洞 影响几乎所有版本

地址:http://www.lgo100.com/a/xie/20111230/194027.html

乐购科技部分新闻及文章转载自互联网,供读者交流和学习,若有涉及作者版权等问题请及时与我们联系,以便更正、删除或按规定办理。感谢所有提供资讯的网站,欢迎各类媒体与乐购科技进行文章共享合作。

网友点评
我的评论: 人参与评论
验证码: 匿名回答
网友评论(点击查看更多条评论)
友情提示: 登录后发表评论,可以直接从评论中的用户名进入您的个人空间,让更多网友认识您。
自媒体专栏

评论

热度