发布日期：2004-05-10
更新日期：2004-05-17

受影响系统：

National Science Foundation Squid Web Proxy 2.3STABLE5
    - Mandrake Linux Corporate Server 1.0.1
    - Mandrake Linux 8.0
    - Mandrake Linux 7.2
    - Mandrake Linux 7.1
    - Trustix Secure Linux 1.5
    - Trustix Secure Linux 1.2
    - Trustix Secure Linux 1.1

描述：

---

BUGTRAQ  ID: 10315
CVE(CAN) ID: CVE-2004-2480

Squid是一个高效的Web缓存及代理程序，Squid最初是为Unix平台开发的，现在也被移植到Linux和大多数的Unix类系统中，最新的Squid可以运行在Windows平台下。

Squid proxy的Internet访问控制处理存在问题，远程攻击者可以利用这个漏洞通过畸形URI绕过规则控制，访问受限资源。

使用@@url.pt@形式可绕过Squid proxy访问控制，访问Internet。

<*来源：Nuno Costa （webcenter@sapo.pt）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=108420595116734&w=2
*>

建议：

---

厂商补丁：

National Science Foundation
---------------------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.squid-cache.org/

浏览次数：3635
严重程度：0（网友投票）