Squid超长DNS回复拒绝服务漏洞

发布日期：2010-08-25
更新日期：2010-08-26

受影响系统：
Squid Web Proxy Cache 3.1.6
Squid Web Proxy Cache 3.1.5.1
不受影响系统：
Squid Web Proxy Cache 3.1.7
描述：
--------------------------------------------------------------------------------
Squid是一个高效的Web缓存及代理程序，最初是为Unix平台开发的，现在也被移植到Linux和大多数的Unix类系统中，最新的Squid可以运行在Windows平台下。

Squid在处理所接受到的超长DNS回复时存在逻辑错误。如果Squid服务器没有配置IPv6解析器，在响应超过512字节时dns_internal.cc会从服务器获取TC标志，并试图通过TCP而不是UDP执行查询。Squid发起了TCP连接，并错误的认为正在发送ipv6 dns查询，触发Assertion错误。

<*来源：Stephen Thorne
 
  链接：http://secunia.com/advisories/41090/
        http://marc.info/?l=squid-users&m=128263555724981&w=2
        http://bugs.squid-cache.org/show_bug.cgi?format=multiple&id=3021
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Squid
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.squid-cache.org/Versions/v3/3.1/
ftp://ftp.squid-cache.org/pub/squid/
ftp://ftp.squid-cache.org/pub/archive/3.1/