CVE:CVE-2005-0194
CNNVD:CNNVD-200505-311
Squid 2.5在处理配置文件时，采用一种有效删除参数的方式对空的访问控制列表(ACL)进行解析，其中包括不包含已定义验证方案的proxy_auth ACL，从而在如果管理员忽略解析器警告的情况下允许远程攻击者绕过设置的ACL。
solution:Upgrade squid squid to a higher version than 2.0.patch1,2.0.patch2,2.0.pre1,2.0.release,2.1.patch1,2.1.patch2,2.1.pre1,2.1.pre3,2.1.pre4,2.1.release,2.2.devel3,2.2.devel4,2.2.pre1,2.2.pre2,2.2.stable1,2.2.stable2,2.2.stable3,2.2.stable4,2.2.stable5,2.3.devel2,2.3.devel3,2.3.stable1,2.3.stable2,2.3.stable3,2.3.stable4,2.3.stable5,2.4.stable1,2.4.stable2,2.4.stable3,2.4.stable4,2.4.stable6,2.4.stable7,2.5.stable1,2.5.stable2,2.5.stable3,2.5.stable4,2.5.stable5,2.5.stable6,and avoid the version 2.0.patch1,2.0.patch2,2.0.pre1,2.0.release,2.1.patch1,2.1.patch2,2.1.pre1,2.1.pre3,2.1.pre4,2.1.release,2.2.devel3,2.2.devel4,2.2.pre1,2.2.pre2,2.2.stable1,2.2.stable2,2.2.stable3,2.2.stable4,2.2.stable5,2.3.devel2,2.3.devel3,2.3.stable1,2.3.stable2,2.3.stable3,2.3.stable4,2.3.stable5,2.4.stable1,2.4.stable2,2.4.stable3,2.4.stable4,2.4.stable6,2.4.stable7,2.5.stable1,2.5.stable2,2.5.stable3,2.5.stable4,2.5.stable5,2.5.stable6