CVE:CVE-2005-0094
CNNVD:CNNVD-200501-247
Squid是一个开源的高效的Web缓存及代理程序。
Squid 2.5.STABLE7及之前版本中Gopher响应解析的gopherToHTML函数存在缓冲区溢出漏洞。
远程恶意Gopher服务器可以利用此漏洞，通过特别构造的响应信息，导致程序崩溃，从而引发拒绝服务。
solution:Upgrade squid squid to a higher version than 2.0_patch2,2.1_patch2,2.3_.stable4,2.3_.stable5,2.3_stable5,2.4,2.4_.stable2,2.4_.stable6,2.4_.stable7,2.4_stable7,2.5.6,2.5.stable1,2.5.stable2,2.5.stable3,2.5.stable4,2.5.stable5,2.5.stable6,2.5.stable7,2.5_.stable1,2.5_.stable3,2.5_.stable4,2.5_.stable5,2.5_.stable6,2.5_stable3,2.5_stable4,2.5_stable9,2.6.stable1,and avoid the version 2.0_patch2,2.1_patch2,2.3_.stable4,2.3_.stable5,2.3_stable5,2.4,2.4_.stable2,2.4_.stable6,2.4_.stable7,2.4_stable7,2.5.6,2.5.stable1,2.5.stable2,2.5.stable3,2.5.stable4,2.5.stable5,2.5.stable6,2.5.stable7,2.5_.stable1,2.5_.stable3,2.5_.stable4,2.5_.stable5,2.5_.stable6,2.5_stable3,2.5_stable4,2.5_stable9,2.6.stable1