Уязвимость CVE-2016-4555: Информация

Описание

client_side_request.cc in Squid 3.x before 3.5.18 and 4.x before 4.0.10 allows remote servers to cause a denial of service (crash) via crafted Edge Side Includes (ESI) responses.

Важность: HIGH (7,5) Вектор: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Опубликовано: 10 мая 2016 г.
Изменено: 27 декабря 2019 г.
Идентификатор типа ошибки: CWE-20

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
squidsisyphus3.4.5-alt16.8-alt1ALT-PU-2014-1589-1119222Исправлено
squidp103.4.5-alt16.6-alt1ALT-PU-2014-1589-1119222Исправлено
squidp93.4.5-alt14.13-alt1ALT-PU-2014-1589-1119222Исправлено
squidp83.5.19-alt13.5.28-alt1ALT-PU-2016-1464-1164463Исправлено
squidc10f13.4.5-alt16.6-alt1ALT-PU-2014-1589-1119222Исправлено
squidc9f23.4.5-alt14.15-alt1ALT-PU-2014-1589-1119222Исправлено
squidc73.5.22-alt0.M70C.13.5.25-alt0.M70C.1ALT-PU-2016-2277-1172166Исправлено

Ссылки на рекомендации, решения и инструменты

    1. Конфигурация 1

      cpe:2.3:a:squid-cache:squid:3.2.0.18:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1.0.18:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.3.3:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1.21:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.5.2:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.2.0.9:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.3.11:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.3.0.1:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1.12.1:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1.13:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.3.5:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.2.0.1:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.3.0.3:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.3.13:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.2.2:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.2.4:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1.17:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.2.0.6:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1.0.7:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1.0.14:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.2.0.15:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1.0.12:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1.1:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1.0.3:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1.0.1:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.5.11:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.4.2:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.5.4:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.2.10:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.5.7:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.2.13:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.4.10:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.5.0.2:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.5.0.1:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1.22:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.4.3:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1.18:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.5.13:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.3.7:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.5.16:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.3.2:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.2.0.19:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.2.0.13:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.2.0.16:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.3.1:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1.14:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.2.5:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1.8:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.4.0.1:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.5.8:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.3.0:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.5.9:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.4.13:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.4.4.1:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.4.14:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.3.0.2:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.2.12:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.5.1:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1.6:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1.0.9:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.3.9:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1.0.15:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1.15:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.2.0.10:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.3.14:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.5.3:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.2.0.7:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.2.0.11:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.4.8:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.3.12:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.2.0.3:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1.0.13:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1.12:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.2.11:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1.10:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.5.17:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1.3:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.3.4:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.4.12:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1.0.2:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.5.14:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.2.9:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.2.8:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1.5:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1.7:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.4.1:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.2.6:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.4.11:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1.0.6:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.3.6:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.2.0.4:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1.0.4:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.5.6:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1.0.16:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.2.3:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.5.10:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1.4:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1.11:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.2.0.12:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1.0.8:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.5.0.3:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.5.0.4:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1.2:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.4.0.2:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.4.9:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.4.4.2:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.5.12:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1.20:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1.0.5:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1.5.1:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1.0.10:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.5.15:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.5.5:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.2.1:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.2.0.2:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1.12.2:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.3.8:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1.9:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1.19:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.2.0.8:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.2.0.5:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.3.10:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1.0.11:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.2.0.14:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.0:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1.0.17:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.4.0.3:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1.12.3:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.4.4:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.2.0.17:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.2.7:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:3.1.16:*:*:*:*:*:*:*

      Конфигурация 2

      cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:*

      cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*

      cpe:2.3:o:canonical:ubuntu_linux:15.10:*:*:*:*:*:*:*

      cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

      Конфигурация 3

      cpe:2.3:a:squid-cache:squid:4.0.5:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:4.0.3:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:4.0.1:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:4.0.8:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:4.0.2:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:4.0.7:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:4.0.4:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:4.0.6:*:*:*:*:*:*:*

      cpe:2.3:a:squid-cache:squid:4.0.9:*:*:*:*:*:*:*

      Конфигурация 4

      cpe:2.3:o:oracle:linux:6:*:*:*:*:*:*:*

      cpe:2.3:o:oracle:linux:7:*:*:*:*:*:*:*