CVE:CVE-2007-0247
CNNVD:CNNVD-200701-216
Squid是一个高效的Web缓存及代理程序，最初是为Unix平台开发的，现在也被移植到Linux和大多数的Unix类系统中。最新的Squid可以运行在Windows平台下。Squid在处理畸形的FTP URL时存在漏洞，如果用户通过代理访问了特制的FTP URL的话，Squid就会出现core dump，导致拒绝服务。
solution:Upgrade squid squid to a higher version than 2.6.stable1,2.6.stable2,2.6.stable3,2.6.stable4,2.6.stable5,2.6.stable6,and avoid the version 2.6.stable1,2.6.stable2,2.6.stable3,2.6.stable4,2.6.stable5,2.6.stable6