This update for squid3 fixes the following issues :

  - CVE-2016-10002: Fixed incorrect processing of responses     to If-None-Modified HTTP conditional requests. This     allowed responses containing private data to clients it     should not have reached (bsc#1016168)

  - CVE-2014-9749: Prevent nonce replay in Digest     authentication, preventing the reuse of stale auth     tokens (bsc#949942)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

An update for squid is now available for Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

Squid is a high-performance proxy caching server for web clients, supporting FTP, Gopher, and HTTP data objects.

Security Fix(es) :

* It was found that squid did not properly remove connection specific headers when answering conditional requests using a cached request. A remote attacker could send a specially crafted request to an HTTP server via the squid proxy and steal private data from other connections. (CVE-2016-10002)

Security fix for CVE-2016-10002, CVE-2016-10003

----

Version update and bugfix of #1392476

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Security Fix(es) :

  - It was found that squid did not properly remove     connection specific headers when answering conditional     requests using a cached request. A remote attacker could     send a specially crafted request to an HTTP server via     the squid proxy and steal private data from other     connections. (CVE-2016-10002)

Saulius Lapinskas from Lithuanian State Social Insurance Fund Board discovered that Squid3, a fully featured web proxy cache, does not properly process responses to If-None-Modified HTTP conditional requests, leading to client-specific Cookie data being leaked to other clients. A remote attacker can take advantage of this flaw to discover private and sensitive information about another client's browsing session.

For Debian 7 'Wheezy', these problems have been fixed in version 3.1.20-2.2+deb7u7.

We recommend that you upgrade your squid3 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

squid 用のこの更新は、次の問題を修正します：

  - CVE-2016-10002：Fixed incorrect processing of responses to If-None-Modified HTTP conditional requests. この処理により、クライアントに到達してはならないプライベートデータを含む応答が、クライアントに到達できる可能性がありました（bsc#1016168）☆

  - CVE-2014-9749：ダイジェスト認証でのnonceの再生を防止し、古い認証トークンの再利用を防止します（bsc#949942）

This update was imported from the SUSE: SLE-12：Update update project.

出典：Red Hatセキュリティアドバイザリ2017:0183：squid34の更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。squid34パッケージはSquidバージョン3.4を提供します。これはWebクライアント向けの高性能プロキシキャッシュサーバーであり、FTP、GopherおよびHTTPデータオブジェクトをサポートしています。セキュリティ修正プログラム：* キャッシュされたリクエストを使用して条件付きリクエストに応答するとき、squidが接続に固有のヘッダーを適切に削除しないことがわかりました。リモートの攻撃者がsquidプロキシ経由で特別に細工されたリクエストをHTTPサーバーに送信し、他の接続からプライベートデータを盗み出す可能性があります。（CVE-2016-10002）

squidの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。squidはWebクライアント向けの高性能プロキシキャッシュサーバーであり、FTP、GopherおよびHTTPデータオブジェクトをサポートします。セキュリティ修正プログラム：* キャッシュされたリクエストを使用して条件付きリクエストに応答するとき、squidが接続に固有のヘッダーを適切に削除しないことがわかりました。リモートの攻撃者がsquidプロキシ経由で特別に細工されたリクエストをHTTPサーバーに送信し、他の接続からプライベートデータを盗み出す可能性があります。（CVE-2016-10002）

セキュリティ修正プログラム:

  - キャッシュされたリクエストを使用して条件付きリクエストに応答するとき、squidが接続に固有のヘッダーを適切に削除しないことがわかりました。リモートの攻撃者がsquidプロキシ経由で特別に細工されたリクエストをHTTPサーバーに送信し、他の接続からプライベートデータを盗み出す可能性があります。（CVE-2016-10002）

SquidでHTTP条件付き要求の処理が間違って処理されることをSaulius Lapinskas氏が発見しました。リモートの攻撃者がこの問題を悪用して、他のクライアントのブラウジングセッションに関連する秘密情報を取得する可能性があります。(CVE-2016-10002)

Collapsed Forwarding機能の使用時、Squidで特定のHTTP要求ヘッダーが不適切に処理されることをFelix Hassert氏が発見しました。リモートの攻撃者がこの問題を悪用して、他のクライアントのブラウジングセッションに関連する秘密情報を取得する可能性があります。この問題が該当するのは Ubuntu 16.04 LTS と Ubuntu 16.10 のみです。(CVE-2016-10003)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Squidセキュリティアドバイザリー2016:10による報告: 

リクエストヘッダーの比較が正しくないため、Squidがプライベートデータを含む応答を、配信するべきではないクライアントに配信する可能性があります。

この問題により、リモートの攻撃者が、セッションを閲覧している別のクライアントに関するプライベートな機密情報を発見する可能性があります。
そうして得られた情報の中には、さらなる機密リソースへのアクセスを可能にする認証情報が含まれている可能性があります。この問題の影響を受けるのは、Collapsed Forwarding機能を使用するように構成されたSquidのみです。この問題は、Collapsed Forwardingを使用するHTTPSリバースプロキシサイトで特に重大になります。

Squidセキュリティアドバイザリー2016:11による報告: 

不適切なHTTP条件付きリクエスト処理により、Squidがプライベートデータを含む応答を、配信するべきではないクライアントに配信する可能性があります。

この問題により、リモートの攻撃者が、セッションを閲覧している別のクライアントに関するプライベートな機密情報を発見する可能性があります。
そうして得られた情報の中には、さらなる機密リソースへのアクセスを可能にする認証情報が含まれている可能性があります。

Saulius Lapinskas discovered that Squid incorrectly handled processing HTTP conditional requests. A remote attacker could possibly use this issue to obtain sensitive information related to other clients' browsing sessions. (CVE-2016-10002)

Felix Hassert discovered that Squid incorrectly handled certain HTTP Request headers when using the Collapsed Forwarding feature. A remote attacker could possibly use this issue to obtain sensitive information related to other clients' browsing sessions. This issue only applied to Ubuntu 16.04 LTS and Ubuntu 16.10. (CVE-2016-10003).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for squid fixes the following issues :

  - CVE-2016-10002: Fixed incorrect processing of responses     to If-None-Modified HTTP conditional requests. This     allowed responses containing private data to clients it     should not have reached (bsc#1016168)

  - CVE-2014-9749: Prevent nonce replay in Digest     authentication, preventing the reuse of stale auth     tokens (bsc#949942)

This update was imported from the SUSE:SLE-12:Update update project.

From Red Hat Security Advisory 2017:0183 :

An update for squid34 is now available for Red Hat Enterprise Linux 6.

Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

The squid34 packages provide version 3.4 of Squid, a high-performance proxy caching server for web clients, supporting FTP, Gopher, and HTTP data objects.

Security Fix(es) :

* It was found that squid did not properly remove connection specific headers when answering conditional requests using a cached request. A remote attacker could send a specially crafted request to an HTTP server via the squid proxy and steal private data from other connections. (CVE-2016-10002)

Squid security advisory 2016:10 reports :

Due to incorrect comparison of request headers Squid can deliver responses containing private data to clients it should not have reached.

This problem allows a remote attacker to discover private and sensitive information about another clients browsing session.
Potentially including credentials which allow access to further sensitive resources. This problem only affects Squid configured to use the Collapsed Forwarding feature. It is of particular importance for HTTPS reverse-proxy sites with Collapsed Forwarding.

Squid security advisory 2016:11 reports :

Due to incorrect HTTP conditional request handling Squid can deliver responses containing private data to clients it should not have reached.

This problem allows a remote attacker to discover private and sensitive information about another clients browsing session.
Potentially including credentials which allow access to further sensitive resources..

Versions of Squid 4.0.x prior to 4.0.17, and 3.5.x prior to 3.5.18 are affected by multiple vulnerabilities :

 - A flaw exists in the collapsed forwarding functionality in 'client_side_reply.cc' that is triggered as request headers are not properly compared, which can cause the program to deliver responses containing private data to clients it should not have reached.  This may allow a remote attacker to gain access to potentially sensitive information from other sessions.
 - A flaw exists in 'client_side_reply.cc' that is triggered during the handling of HTTP conditional requests.  This may allow a remote attacker to gain access to potentially sensitive information from other sessions. 

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
96432	SUSE SLES11 Security Update : squid3 (SUSE-SU-2017:0110-1)	Nessus	SuSE Local Security Checks	2017/1/12	2021/1/19	high
96810	CentOS 7 : squid (CESA-2017:0182)	Nessus	CentOS Local Security Checks	2017/1/27	2021/1/4	high
96670	Fedora 25 : 7:squid (2016-c614315d29)	Nessus	Fedora Local Security Checks	2017/1/23	2021/1/11	high
96760	Scientific Linux Security Update : squid on SL7.x x86_64 (20170124)	Nessus	Scientific Linux Local Security Checks	2017/1/25	2021/1/14	high
96098	Debian DLA-763-1 : squid3 security update	Nessus	Debian Local Security Checks	2016/12/27	2021/1/11	high
96648	openSUSEセキュリティ更新プログラム：squid（openSUSE-2017-127）	Nessus	SuSE Local Security Checks	2017/1/20	2021/1/19	high
96752	Oracle Linux 6：squid34（ELSA-2017-0183）	Nessus	Oracle Linux Local Security Checks	2017/1/25	2021/1/14	high
96754	RHEL 7：squid（RHSA-2017:0182）	Nessus	Red Hat Local Security Checks	2017/1/25	2019/10/24	high
96759	Scientific Linux セキュリティ更新: SL6.x i386/x86_64のsquid34（20170124）	Nessus	Scientific Linux Local Security Checks	2017/1/25	2021/1/14	high
97049	Ubuntu 14.04 LTS / 16.04 LTS：Squidの脆弱性 (USN-3192-1)	Nessus	Ubuntu Local Security Checks	2017/2/7	2023/10/20	high
96117	FreeBSD : squid -- 複数の脆弱性（41f8af15-c8b9-11e6-ae1b-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/12/27	2021/1/4	high
97049	Ubuntu 14.04 LTS / 16.04 LTS : Squid vulnerabilities (USN-3192-1)	Nessus	Ubuntu Local Security Checks	2017/2/7	2023/10/20	high
96648	openSUSE Security Update : squid (openSUSE-2017-127)	Nessus	SuSE Local Security Checks	2017/1/20	2021/1/19	high
96752	Oracle Linux 6 : squid34 (ELSA-2017-0183)	Nessus	Oracle Linux Local Security Checks	2017/1/25	2021/1/14	high
96754	RHEL 7 : squid (RHSA-2017:0182)	Nessus	Red Hat Local Security Checks	2017/1/25	2019/10/24	high
96759	Scientific Linux Security Update : squid34 on SL6.x i386/x86_64 (20170124)	Nessus	Scientific Linux Local Security Checks	2017/1/25	2021/1/14	high
96117	FreeBSD : squid -- multiple vulnerabilities (41f8af15-c8b9-11e6-ae1b-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/12/27	2021/1/4	high
9858	Squid 3.5.x < 3.5.23 / 4.0.x < 4.0.17 Multiple Information Disclosure	Nessus Network Monitor	Web Servers	2017/1/9	2019/3/6	low

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

low