Vulnérabilité de Squid : déni de service

Synthèse de la vulnérabilité

Un attaquant peut envoyer des paquets malicieux, afin de stopper le proxy Squid.

Logiciels vulnérables : Debian, Fedora, Mandriva Linux, openSUSE, RHEL, Squid, SLES.

Gravité de cette annonce : 1/4.

Date de création : 06/09/2010.

Références de cette vulnérabilité informatique : BID-42982, CERTA-2010-AVI-417, CVE-2010-3072, DSA-2111-1, FEDORA-2010-14149, FEDORA-2010-14222, FEDORA-2010-14236, MDVSA-2010:187, openSUSE-SU-2010:0727-1, RHSA-2011:0545-01, SQUID-2010:3, SUSE-SR:2010:019, VIGILANCE-VUL-9901.

Description de la vulnérabilité

Les fonctions String::cmp() et String::caseCmp() du fichier src/SquidString.h gèrent la comparaison de chaînes de caractères.

Cependant, si l'une des chaine comparée est nulle (pointeur NULL), un segfault survient, stoppant le service.

Un attaquant, peut donc envoyer des paquets malicieux au proxy Squid, afin de mener un déni de service.
Bulletin complet, filtrage par logiciel, emails, correctifs, ... (Demandez votre essai gratuit)

Cette faille concerne les logiciels ou systèmes comme Debian, Fedora, Mandriva Linux, openSUSE, RHEL, Squid, SLES.

Notre équipe Vigil@nce a déterminé que la gravité de cette vulnérabilité cyber-sécurité est faible.

Le niveau de confiance est de type confirmé par l'éditeur, avec une provenance de client internet.

Un attaquant avec un niveau de compétence expert peut exploiter cette alerte cybersécurité.

Solutions pour cette menace

Squid : version 3.1.8.
La version 3.1.8 est corrigée :
http://www.squid-cache.org/

Squid : version 3.0.STABLE26.
La version 3.0.STABLE26 est corrigée :
  http://www.squid-cache.org/Versions/v3/3.0/
  ftp://ftp.squid-cache.org/pub/squid/
  ftp://ftp.squid-cache.org/pub/archive/3.0/

Squid : patch.
Un patch est disponible dans les sources d'information.

Debian : nouveaux paquetages squid3.
De nouveaux paquetages sont disponibles :
http://security.debian.org/pool/updates/main/s/squid3/squid3-*_3.0.STABLE8-3+lenny4_*.deb

Fedora : nouveaux paquetages squid.
De nouveaux paquetages sont disponibles :
  squid-3.1.8-1.fc12
  squid-3.1.8-1.fc13
  squid-3.1.8-1.fc14

Mandriva : nouveaux paquetages squid.
De nouveaux paquetages sont disponibles :
  Mandriva Linux 2009.0: squid-3.0-22.4mdv2009.0
  Mandriva Linux 2009.1: squid-3.0-22.4mdv2009.1
  Mandriva Linux 2010.0: squid-3.0-22.4mdv2010.0
  Mandriva Linux 2010.1: squid-3.1-14.1mdv2010.1
  Mandriva Enterprise Server 5: squid-3.0-22.4mdvmes5.1

openSUSE : nouveaux paquetages squid.
De nouveaux paquetages sont disponibles :
  openSUSE 11.1 : squid3-3.0.STABLE10-2.14.1
  openSUSE 11.2 : squid3-3.0.STABLE18-3.6.1
  openSUSE 11.3 : squid3-3.0.STABLE25-2.1.11

RHEL 6 : nouveaux paquetages squid.
De nouveaux paquetages sont disponibles :
squid-3.1.10-1.el6

SUSE : nouveaux paquetages (25/10/2010).
De nouveaux paquetages sont disponibles, comme indiqué dans les sources d'informations.
Bulletin complet, filtrage par logiciel, emails, correctifs, ... (Demandez votre essai gratuit)

Service de veille sur les vulnérabilités informatiques

Vigil@nce fournit une base de vulnérabilité informatique. La cellule de veille technologique suit les menaces sécurité qui ciblent le parc informatique.