過去のセキュリティアナウンス
　　2000 2001 2002 2003 2004

CERT Coordination Center Advisory に対しての対応
　　2003 2004



squid

不正なコマンドによるサービス停止

リリース日付 : 2001-10-2

対策パッケージ : squid-2.4.STABLE2-2

問題点
squidサービスに対し、不正なコマンドを実行しsquidサービスを停止させる問題が報告されました
悪意ある攻撃者はsquidを停止させる事が可能となります。

対策
以下のコマンドを実行し、バージョンをご確認ください。

# rpm -qa | grep squid

この問題に該当する場合は、最新パッケージをダウンロードし、以下のコマンドによってパッケージのアップデートを行ってください。
なお、バージョン番号については、ダウンロードしたパッケージ番号に読み替えて実行してください。

# rpm -Uvh squid-2.4.STABLE2-2.i386.rpm
または
# rpm -Uvh squid-2.4.STABLE2-2.i586.rpm

Package Update Path