CGI abuses : Squid WCCP and Gopher vulnerabilities

Búsqueda de Vulnerabilidad		Buscar 324607 Descripciones CVE y 146377 Descripciones de Pruebas, accesos 10,000+ referencias cruzadas.
	Pruebas CVE Todos

ID de Prueba: 1.3.6.1.4.1.25623.1.0.51275

Categoría: CGI abuses

Título: Squid WCCP and Gopher vulnerabilities

Resumen: NOSUMMARY

Descripción: Description:

The remote host is running Squid, a caching proxy server.
According to its version number, it is vulnerable to
a buffer overflow that can be triggered be improperly
formatted replies sent by a Gopher server.

In addition, there is a more difficult to exploit
vulnerability dealing with WCCP (Web Cache
Communication Protocol) and spoofed UDP packets.

Solution: Upgrade to squid 2.5.STABLE8 or newer.

Risk factor : Medium

Referencia Cruzada: BugTraq ID: 12275
BugTraq ID: 12276

Copyright Copyright (c) 2005 E-Soft Inc. http://www.securityspace.com

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.
Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.

ID de Prueba:	1.3.6.1.4.1.25623.1.0.51275
Categoría:	CGI abuses
Título:	Squid WCCP and Gopher vulnerabilities
Resumen:	NOSUMMARY
Descripción:	Description: The remote host is running Squid, a caching proxy server. According to its version number, it is vulnerable to a buffer overflow that can be triggered be improperly formatted replies sent by a Gopher server. In addition, there is a more difficult to exploit vulnerability dealing with WCCP (Web Cache Communication Protocol) and spoofed UDP packets. Solution: Upgrade to squid 2.5.STABLE8 or newer. Risk factor : Medium
Referencia Cruzada:	BugTraq ID: 12275 BugTraq ID: 12276
Copyright	Copyright (c) 2005 E-Soft Inc. http://www.securityspace.com