CVE:CVE-2009-0478
CNNVD:CNNVD-200902-156
Squid是WEB缓存代理程序。                                      
Squid 2.7到2.7.STABLE5，3.0到3.0.STABLE12以及3.1到3.1.0.4版本允许远程攻击者借助一个带有无效的版本编号的HTTP请求，引起拒绝服务攻击。该请求会在(1)HttpMsg.c和(2) HttpStatusLine.c.中触发一个可达成的主张。
solution:Upgrade squid squid to a higher version than 2.7.stable1,2.7.stable2,2.7.stable3,2.7.stable4,2.7.stable5,3.0.stable1,3.0.stable2,3.0.stable3,3.0.stable4,3.0.stable5,3.0.stable6,3.0.stable7,3.0.stable8,3.0.stable9,3.0.stable10,3.0.stable11,3.0.stable12,3.1,3.1.0.1,3.1.0.2,3.1.0.3,3.1.0.4,and avoid the version 2.7.stable1,2.7.stable2,2.7.stable3,2.7.stable4,2.7.stable5,3.0.stable1,3.0.stable2,3.0.stable3,3.0.stable4,3.0.stable5,3.0.stable6,3.0.stable7,3.0.stable8,3.0.stable9,3.0.stable10,3.0.stable11,3.0.stable12,3.1,3.1.0.1,3.1.0.2,3.1.0.3,3.1.0.4