CVE:CVE-2002-0916
CNNVD:CNNVD-200210-208
分配在Squid 2.4.STABLE6及其之前版本中tellar-X msntauth认证模块的allowuser代码存在格式串漏洞。远程攻击者借助用户名中的格式串执行任意代码，该漏洞在syslog调用中不能正确操作。
solution:Upgrade stellar-x_software msntauth to a higher version than 2.0.3,and avoid the version (,2.0.3]