荔园在线

荔园之美,在春之萌芽,在夏之绽放,在秋之收获,在冬之沉淀

[回到开始] [上一篇][下一篇]


发信人: newdonger@bbs.pku.edu.cn (hereIam>>), 信区: Linux
标  题: squid知识[6]
发信站: 北大未名站 (Sat Oct 19 04:23:48 2002)
转信站: SZU!news.tiaozhan.com!news.happynet.org!PKU

6软件漏洞:
涉及程序:
squid

描述:
Red Hat 安全公告:squid 软件包升级通告

详细:
squid 是一个高效的代理服务器,但是squid 2.4.STABLE2 及以上的版本存在几
个安全漏洞:
1、SNMP code 存在内存泄露的问题
2、在进行 FTP URL 解析时,特定格式的数据会导致拒绝服务
3、即使预设为关闭,HTCP 仍可使用
Red Hat 建议所有 Squid 使用者更新该软件包。
注意:SNMP support 预设为关闭,如需 SNMP support,编辑您的 squid 设定
并更改'snmp_port' 选项;SNMP enabled-squid 预设为 port 3401。
CVE (cve.mitre.org)给予弱点编号 CAN-2002-0067, CAN-2002-0068,
CAN-2002-0069
影响平台
Red Hat Linux 6.2 - alpha, i386, sparc
Red Hat Linux 7.0 - alpha, i386
Red Hat Linux 7.1 - alpha, i386, ia64
Red Hat Linux 7.2 - i386, ia64

解决方案:
一、安装补丁
rpm -Fvh [filenames]
[filenames] 代表你要用来更新的 RPMs。只有目前有安装的 RPMs 才可更新,
那些没有安装过但是包含在 filenames 内的 RPMs 将不会被更新。注意,如果
你目前所在目录下只包含想要的RPMs,你也可以使用万用字符(*.rpm)请注意,
你也可以由Red Hat Network 取得更新,有各种更新的方式,要使用 Red Hat
Network,可由以下指令激活 Red Hat Update
Agent:
up2date
这将激活一个互动的程序将您系统上适当的RPMs升级。
二、RPMs:
Red Hat Linux 6.2:
SRPMS:
ftp://updates.redhat.com/6.2/en/os/SRPMS/squid-2.4.STABLE3-1.6.2.src.r
pm
alpha:
ftp://updates.redhat.com/6.2/en/os/alpha/squid-2.4.STABLE3-1.6.2.alpha
.rpm
i386:
ftp://updates.redhat.com/6.2/en/os/i386/squid-2.4.STABLE3-1.6.2.i386.r
pm
sparc:
ftp://updates.redhat.com/6.2/en/os/sparc/squid-2.4.STABLE3-1.6.2.sparc
.rpm
Red Hat Linux 7.0:
SRPMS:
ftp://updates.redhat.com/7.0/en/os/SRPMS/squid-2.4.STABLE3-1.7.0.src.r
pm
alpha:
ftp://updates.redhat.com/7.0/en/os/alpha/squid-2.4.STABLE3-1.7.0.alpha
.rpm
i386:
ftp://updates.redhat.com/7.0/en/os/i386/squid-2.4.STABLE3-1.7.0.i386.r
pm
Red Hat Linux 7.1:
SRPMS:
ftp://updates.redhat.com/7.1/en/os/SRPMS/squid-2.4.STABLE3-1.7.1.src.r
pm
alpha:
ftp://updates.redhat.com/7.1/en/os/alpha/squid-2.4.STABLE3-1.7.1.alpha
.rpm
i386:
ftp://updates.redhat.com/7.1/en/os/i386/squid-2.4.STABLE3-1.7.1.i386.r
pm
ia64:
ftp://updates.redhat.com/7.1/en/os/ia64/squid-2.4.STABLE3-1.7.1.ia64.r
pm
Red Hat Linux 7.2:
SRPMS:
ftp://updates.redhat.com/7.2/en/os/SRPMS/squid-2.4.STABLE3-1.7.2.src.r
pm
i386:
ftp://updates.redhat.com/7.2/en/os/i386/squid-2.4.STABLE3-1.7.2.i386.r
pm
ia64:
ftp://updates.redhat.com/7.2/en/os/ia64/squid-2.4.STABLE3-1.7.2.ia64.r
pm
三、验证:
MD5 sum                 Package Name
-
----------------------------------------------------------------------
----
b3d4d0c9e53b01c19f700df9ce17d0e5
6.2/en/os/SRPMS/squid-2.4.STABLE3-1.6.2.src.rpm
17ef449e9a97d10cdbc3d120fdb50f2c
6.2/en/os/alpha/squid-2.4.STABLE3-1.6.2.alpha.rpm
c84cd128b04cb373fe32d7b2288db841
6.2/en/os/i386/squid-2.4.STABLE3-1.6.2.i386.rpm
9264d770d126b5b33cf9dd428bf1db14
6.2/en/os/sparc/squid-2.4.STABLE3-1.6.2.sparc.rpm
21dfdf2375a15cddcc51a2aaec7ca651
7.0/en/os/SRPMS/squid-2.4.STABLE3-1.7.0.src.rpm
40996e76071a5d4680a1d90335dd87e2
7.0/en/os/alpha/squid-2.4.STABLE3-1.7.0.alpha.rpm
0417cdb61da2d5d28da0d995976dce1d
7.0/en/os/i386/squid-2.4.STABLE3-1.7.0.i386.rpm
953d1e9e04b2a9efb94e4e74a99167a3
7.1/en/os/SRPMS/squid-2.4.STABLE3-1.7.1.src.rpm
61ad76cb69e47540ffe127b7dff99e5a
7.1/en/os/alpha/squid-2.4.STABLE3-1.7.1.alpha.rpm
7061c04ab2a0e97a284ced5a98bd2877
7.1/en/os/i386/squid-2.4.STABLE3-1.7.1.i386.rpm
ae562f0cc3db33cfb6c1a64612aa26bb
7.1/en/os/ia64/squid-2.4.STABLE3-1.7.1.ia64.rpm
72d271f03bf9fee7dc9ba2d4f94269d4
7.2/en/os/SRPMS/squid-2.4.STABLE3-1.7.2.src.rpm
0f8a1132399b4f149426c34f9203030f
7.2/en/os/i386/squid-2.4.STABLE3-1.7.2.i386.rpm
bdaa724f704c4f0f0530a19dd7081cac
7.2/en/os/ia64/squid-2.4.STABLE3-1.7.2.ia64.rpm
这些套件基于安全理由,均由 Red Hat 公司使用 GPG 签章,可至下列网址取得
key:
http://www.redhat.com/about/contact.html
你可以用以下指令来进行验证:
rpm --checksig ^filename^
如果你只想验证软件没有被更改或者损坏的话,可用以下指令检查md5sum:
rpm --checksig --nogpg ^filename^

--
绿蚁新醅酒          □ ┏┓╔╦╧═╧╗           ╱■         water╲
   红泥小火炉       ▓ ▓┗▓╙▓  │●    │   ╱  ■      ╔══╗○╲
      晚来天欲雪    ▓ ▓  ▓  ▓  │●oil │ ╱╳▎      │●│╲║○╱
         能饮一杯无 *▲ ▓  ▓  ▓  ╰───╯   ╳▎╔╤╗│●│  ╲╱
                   fire                     ╔═╳▎╝  ●╰─╯
                             石油:是炼出来的?挖出来的?灌出来的?!!!


※ 来源:·北大未名站 bbs.pku.edu.cn·[FROM: 162.105.52.117]


[回到开始] [上一篇][下一篇]

荔园在线首页 友情链接:深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店