[ 2004,04,21 ] squid にセキュリティホール

対象 (Vine Linuxバージョン):

2.5/{i386,ppc,alpha} 2.6/{i386,ppc,alpha}

内容:

Squid の URL ベースのアクセス制御リストが回避できてしまう 脆弱性が発見されました。
また、この修正パッケージでは 2.4STABLE7 以降に修正されたバグも 修正しています。

修正ずみパッケージ／ファイル:

34b83930c8d0d54e3280c85e52ce6587  squid-2.4.STABLE7-0vl1.1.src.rpm

fabba36e26b1243c55e0dc3a80ca6f65  squid-2.4.STABLE7-0vl1.1.i386.rpm
8563007147ffcd9e38156b0b6b969858  squid-2.4.STABLE7-0vl1.1.ppc.rpm
f04c9e4fb5c3d7d9d78a9dbe78db5ecf  squid-2.4.STABLE7-0vl1.1.alpha.rpm

入手先：

各ミラーサイトの

Vine-2.5/updates/RPMS/i386
Vine-2.5/updates/RPMS/ppc
Vine-2.5/updates/RPMS/alpha
 

より入手してください。

関連URL:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0189
http://www.squid-cache.org/Advisories/SQUID-2004_1.txt
http://www1.jp.squid-cache.org/Versions/v2/2.5/bugs/#squid-2.5.STABLE4-00
http://www1.jp.squid-cache.org/Versions/v2/2.4/bugs/