Debian-Sicherheitsankündigung

DSA-077-1 squid -- Entfernter DoS

Datum des Berichts:

24. Sep 2001

Betroffene Pakete:

squid

Verwundbar:

Sicherheitsdatenbanken-Referenzen:

In der Bugtraq-Datenbank (bei SecurityFocus): BugTraq ID 3354.
In Mitres CVE-Verzeichnis: CVE-2001-0843.

Weitere Informationen:

Vladimir Ivaschenko hat ein Problem im squid (ein beliebter Proxy Cache) gefunden. Er fand heraus, dass es einen Fehler im Code für die Behandlung des Kommandos FTP PUT gab: wenn eine reine mkdir-Anfrage gestellt wurde, dann entdeckt squid einen internen Fehler und beendet sich. Da squid so konfiguriert ist, dass er sich bei Problemen selbst neu startet, ist das kein großes Problem.

Dies wurde in Version 2.2.5-3.2 korrigiert. Das Problem ist als Fehler 233 in der squid Fehlerdatenbank protokolliert und wird auch in zukünftigen squid-Versionen korrigiert sein.

Behoben in:

Debian GNU/Linux 2.2 (potato)

Quellcode:: http://security.debian.org/dists/stable/updates/main/source/squid_2.2.5-3.2.diff.gz; http://security.debian.org/dists/stable/updates/main/source/squid_2.2.5-3.2.dsc; http://security.debian.org/dists/stable/updates/main/source/squid_2.2.5.orig.tar.gz
Alpha:: http://security.debian.org/dists/stable/updates/main/binary-alpha/squid-cgi_2.2.5-3.2_alpha.deb; http://security.debian.org/dists/stable/updates/main/binary-alpha/squid_2.2.5-3.2_alpha.deb; http://security.debian.org/dists/stable/updates/main/binary-alpha/squidclient_2.2.5-3.2_alpha.deb
ARM:: http://security.debian.org/dists/stable/updates/main/binary-arm/squid-cgi_2.2.5-3.2_arm.deb; http://security.debian.org/dists/stable/updates/main/binary-arm/squid_2.2.5-3.2_arm.deb; http://security.debian.org/dists/stable/updates/main/binary-arm/squidclient_2.2.5-3.2_arm.deb
Intel IA-32:: http://security.debian.org/dists/stable/updates/main/binary-i386/squid-cgi_2.2.5-3.2_i386.deb; http://security.debian.org/dists/stable/updates/main/binary-i386/squid_2.2.5-3.2_i386.deb; http://security.debian.org/dists/stable/updates/main/binary-i386/squidclient_2.2.5-3.2_i386.deb
Motorola 680x0:: http://security.debian.org/dists/stable/updates/main/binary-m68k/squid-cgi_2.2.5-3.2_m68k.deb; http://security.debian.org/dists/stable/updates/main/binary-m68k/squid_2.2.5-3.2_m68k.deb; http://security.debian.org/dists/stable/updates/main/binary-m68k/squidclient_2.2.5-3.2_m68k.deb
PowerPC:: http://security.debian.org/dists/stable/updates/main/binary-powerpc/squid-cgi_2.2.5-3.2_powerpc.deb; http://security.debian.org/dists/stable/updates/main/binary-powerpc/squid_2.2.5-3.2_powerpc.deb; http://security.debian.org/dists/stable/updates/main/binary-powerpc/squidclient_2.2.5-3.2_powerpc.deb
Sun Sparc:: http://security.debian.org/dists/stable/updates/main/binary-sparc/squid-cgi_2.2.5-3.2_sparc.deb; http://security.debian.org/dists/stable/updates/main/binary-sparc/squid_2.2.5-3.2_sparc.deb; http://security.debian.org/dists/stable/updates/main/binary-sparc/squidclient_2.2.5-3.2_sparc.deb

MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.