-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

 --------------------------------------------------------------------------
   Turbolinux Security Advisory TLSA-2005-31
   http://www.turbolinux.co.jp/security/
                                             security-team@turbolinux.co.jp
 --------------------------------------------------------------------------

 Original released date: 10 Mar 2005
 Last revised: 10 Mar 2005

 Package: squid

 Summary: Squid denial of service attack

 More information:
    Squid is a high-performance proxy caching server for web clients,
    supporting FTP, gopher and HTTP data objects.  Unlike traditional
    caching software, Squid handles all requests in a single, non-blocking,
    I/O-driven process.

    Squid allows remote attackers to cause a denial of service (crash) via
    certain DNS responses.

 Impact:
    The vulnerability allows remote attackers to cause a denial of service.

 Affected Products:
    - Turbolinux Appliance Server 1.0 Hosting Edition
    - Turbolinux Appliance Server 1.0 Workgroup Edition
    - Turbolinux 10 Server
    - Turbolinux 8 Server
    - Turbolinux 8 Workstation
    - Turbolinux 7 Server
    - Turbolinux 7 Workstation

 Solution:
    Please use the turbopkg (zabom) tool to apply the update. 
 ---------------------------------------------
 [Turbolinux 10 Server, Turbolinux 10 Desktop, Turbolinux 10 F..., 
  Turbolinux Home]
 # turbopkg
 or
 # zabom -u squid

 [other]
 # turbopkg
 or
 # zabom update squid
 ---------------------------------------------


 <Turbolinux Appliance Server 1.0 Hosting Edition>

   Source Packages
   Size: MD5

   squid-2.5.STABLE6-19.src.rpm
      1546162 c039504c2d2aa14a779ae0c8d82297f1

   Binary Packages
   Size: MD5

   squid-2.5.STABLE6-19.i586.rpm
       827029 4b9931e62ec9653b936b67f88b06f7b2

 <Turbolinux Appliance Server 1.0 Workgroup Edition>

   Source Packages
   Size: MD5

   squid-2.5.STABLE6-19.src.rpm
      1546162 c039504c2d2aa14a779ae0c8d82297f1

   Binary Packages
   Size: MD5

   squid-2.5.STABLE6-19.i586.rpm
       827470 9587fc1443476611bfbd13eb5f8592cf

 <Turbolinux 10 Server>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/SRPMS/squid-2.5.STABLE6-20.src.rpm
      1546334 204d4dbe1fef0982f804eba275eb4402

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/RPMS/squid-2.5.STABLE6-20.i586.rpm
       851955 58fb15a1b88370ab30615b43e0150e90
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/RPMS/squid-debug-2.5.STABLE6-20.i586.rpm
      1498989 e5a29b9722029280a854386cc9b0710c

 <Turbolinux 8 Server>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/SRPMS/squid-2.5.STABLE6-19.src.rpm
      1546162 c039504c2d2aa14a779ae0c8d82297f1

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/squid-2.5.STABLE6-19.i586.rpm
       827432 2b4cf179484a0ae77c7d5b33bef006a2

 <Turbolinux 8 Workstation>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/SRPMS/squid-2.5.STABLE6-19.src.rpm
      1546162 c039504c2d2aa14a779ae0c8d82297f1

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/squid-2.5.STABLE6-19.i586.rpm
       827366 dc7a4b38711da03cc655d40821863344

 <Turbolinux 7 Server>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/SRPMS/squid-2.5.STABLE6-19.src.rpm
      1546162 c039504c2d2aa14a779ae0c8d82297f1

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/squid-2.5.STABLE6-19.i586.rpm
       832812 b00233ca74ac85a7f843fa110b175cb7

 <Turbolinux 7 Workstation>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/7/updates/SRPMS/squid-2.5.STABLE6-19.src.rpm
      1546162 c039504c2d2aa14a779ae0c8d82297f1

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/7/updates/RPMS/squid-2.5.STABLE6-19.i586.rpm
       830801 20814f6ba2670d70cf50fef40e53bae0


 References:

 CVE
   [CAN-2004-0446]
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-0446

 --------------------------------------------------------------------------
 Revision History
    10 Mar 2005 Initial release
    10 Mar 2005 Added Turbolinux 10 Server
 --------------------------------------------------------------------------

 Copyright(C) 2005 Turbolinux, Inc. All rights reserved. 

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.7 (GNU/Linux)

iD8DBQFCMDjnK0LzjOqIJMwRAlWkAJ9kPE9P3RWJdbZmpDu2Kfp0YbVNfQCcC/2j
sLr9tm7+zyRpYuJfbwEpVqU=
=u1r6
-----END PGP SIGNATURE-----