Squid更新拒绝服务漏洞
时间:2010-02-04
来源:linux论坛
在手机上看
手机扫描阅读
一个特别的DNS数据包可以导致
Squid
web proxy/cache软件短暂的停止响应。这个问题在于Squid最初队列的地方不能检查DNS响应,通过发送一个只有包头的数据包,造成队列溢出,被拒绝用力漏洞利用。
这个问题可以被内部客户端和外部DNS服务器漏洞服务,最早是在Chaos通讯大会(26c3)上发现,Fabian Yamaguchi详细描述了这一问题。
版本2.x,3.0包括3.0稳定版,以及Squid 3.1直到3.1.0.15将受到影响。版本3.0.STABLE22和3.1.0.16已经修正。
这里是补丁,需要的用户可以下载更新。
Squid
web proxy/cache软件短暂的停止响应。这个问题在于Squid最初队列的地方不能检查DNS响应,通过发送一个只有包头的数据包,造成队列溢出,被拒绝用力漏洞利用。
这个问题可以被内部客户端和外部DNS服务器漏洞服务,最早是在Chaos通讯大会(26c3)上发现,Fabian Yamaguchi详细描述了这一问题。
版本2.x,3.0包括3.0稳定版,以及Squid 3.1直到3.1.0.15将受到影响。版本3.0.STABLE22和3.1.0.16已经修正。
这里是补丁,需要的用户可以下载更新。
相关阅读 更多
热门阅读
-
office 2019专业增强版最新2021版激活秘钥/序列号/激活码推荐 附激活工具
阅读:74
-
如何安装mysql8.0
阅读:31
-
Word快速设置标题样式步骤详解
阅读:28
-
20+道必知必会的Vue面试题(附答案解析)
阅读:37
-
HTML如何制作表单
阅读:22
-
百词斩可以改天数吗?当然可以,4个步骤轻松修改天数!
阅读:31
-
ET文件格式和XLS格式文件之间如何转化?
阅读:24
-
react和vue的区别及优缺点是什么
阅读:121
-
支付宝人脸识别如何关闭?
阅读:21
-
腾讯微云怎么修改照片或视频备份路径?
阅读:28