Anfälligkeitssuche        Suche in 219043 CVE Beschreibungen
und 99761 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.52212
Kategorie:FreeBSD Local Security Checks
Titel:FreeBSD Ports: squid
Zusammenfassung:NOSUMMARY
Beschreibung:Description:
The remote host is missing an update to the system
as announced in the referenced advisory.

The following package is affected: squid

CVE-2005-0175
Squid 2.5 up to 2.5.STABLE7 allows remote attackers to poison the
cache via an HTTP response splitting attack.

Solution:
Update your system with the appropriate patches or
software upgrades.

http://www.squid-cache.org/Versions/v2/2.5/bugs/#squid-2.5.STABLE7-response_splitting
http://www.squid-cache.org/bugs/show_bug.cgi?id=1200
https://www.watchfire.com/securearea/whitepapers.aspx?id=8
http://www.vuxml.org/freebsd/4e4bd2c2-6bd5-11d9-9e1e-c296ac722cb3.html

CVSS Score:
5.0

CVSS Vector:
AV:N/AC:L/Au:N/C:N/I:P/A:N

Querverweis: BugTraq ID: 12433
Common Vulnerability Exposure (CVE) ID: CVE-2005-0175
http://www.securityfocus.com/bid/12433
Bugtraq: 20050207 [USN-77-1] Squid vulnerabilities (Google Search)
http://marc.info/?l=bugtraq&m=110780531820947&w=2
CERT/CC vulnerability note: VU#625878
http://www.kb.cert.org/vuls/id/625878
Conectiva Linux advisory: CLA-2005:931
http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000931
Debian Security Information: DSA-667 (Google Search)
http://www.debian.org/security/2005/dsa-667
http://www.redhat.com/archives/fedora-announce-list/2005-May/msg00025.html
http://fedoranews.org/updates/FEDORA--.shtml
http://www.mandriva.com/security/advisories?name=MDKSA-2005:034
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A11605
http://www.redhat.com/support/errata/RHSA-2005-060.html
http://www.redhat.com/support/errata/RHSA-2005-061.html
SuSE Security Announcement: SUSE-SA:2005:006 (Google Search)
http://www.novell.com/linux/security/advisories/2005_06_squid.html
CopyrightCopyright (c) 2005 E-Soft Inc. http://www.securityspace.com

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2024 E-Soft Inc. Alle Rechte vorbehalten.