CVE:CVE-2005-2917
CNNVD:CNNVD-200509-309
squid是一个缓存internet数据的一个软件，它接收用户的下载申请，并自动处理所下载的数据。也就是说，当一个用户象要下载一个主页时，它向 squid发出一个申请，要squid替它下载，然后squid连接所申请网站并请求该主页，接着把该主页传给用户同时保留一个备份，当别的用户申请同样的页面时，squid把保存的备份立即传给用户，使用户觉得速度相当快。squid可以代理http，ftp，gopher，ssl，wais等协议。Squid 2.5.STABLE10及早期版本在执行NTLM验证时，无法正确处理特定请求序列，本地用户可利用此漏洞触发拒绝服务攻击(daemon重启)。
solution:Upgrade squid squid to a higher version than 2.5.stable10,2.5.9,and avoid the version (,2.5.stable10],2.5.9