欧洲三级九九九精品|99热超碰在这里的都是精品|国产91色在线|日韩|黄片在线视频观看|AAAA级毛片日本无码色情片|黄色欧洲AAAAA级别|国产视频中文字幕第一页|亚欧一二级无码欧美成a|日本国产高清无码免费|成人电影一区一级欧美特黄

近日，金山云安全應急響應中心監(jiān)控到Squid官方發(fā)布安全更新，修復了包括遠程代碼執(zhí)行、信息泄露在內(nèi)的多個漏洞，建議受影響的用戶盡快更新到最新版，修復漏洞。

漏洞編號:

CVE-2019-12526

漏洞名稱:

緩沖區(qū)溢出漏洞

漏洞危害等級:

高危

漏洞描述:

       由于緩沖區(qū)管理有問題，導致Squid在處理URN時易受堆溢出和遠程代碼執(zhí)行攻擊。

遠程攻擊者可以向目標服務器發(fā)送惡意HTTP請求來利用該漏洞，漏洞一旦被利用成功后將導致任意代碼執(zhí)行風險，利用不成功可能會導致進程異常終止。

影響版本:

      Squid 3.x至3.5.28(包括3.5.28)

所有Squid-4.x至4.8版本(包括4.8)

修復方案：

升級到Squid 4.9

參考鏈接:

http://www.squid-cache.org/Advisories/

http://www.squid-cache.org/Advisories/SQUID-2019_7.txt

金山云安全應急響應中心

2019/11/07