CVE:CVE-2010-0639
CNNVD:CNNVD-201002-154
Squid是一个开源的高效的Web缓存及代理程序。
Squid 2.6.STABLE24之前的2.x版本，2.7.STABLE8之前的2.7版本的htcp.c中的htcpHandleTstRequest函数和3.0.STABLE24之前的3.0版本的htcp.cc中存在拒绝服务漏洞。远程攻击者可通过发送伪造报文到HTCP端口，导致拒绝服务（空指针解引用和守护进程崩溃）。
solution:Upgrade squid-cache squid to a higher version than 2.0,2.1,2.2,2.3,2.4,2.5,2.6,2.7,2.7:stable3,2.7:stable4,3.0,3.0.stable1,3.0.stable2,3.0.stable3,3.0.stable4,3.0.stable5,3.0.stable6,3.0.stable7,3.0.stable8,3.0.stable9,3.0.stable11,3.0.stable12,3.0.stable13,3.0.stable14,3.0.stable15,3.0.stable16,3.0.stable17,3.0.stable18,3.0.stable19,3.0.stable20,3.0.stable21,3.0.stable22,3.0.stable23,and avoid the version 2.0,2.1,2.2,2.3,2.4,2.5,2.6,2.7,2.7:stable3,2.7:stable4,3.0,3.0.stable1,3.0.stable2,3.0.stable3,3.0.stable4,3.0.stable5,3.0.stable6,3.0.stable7,3.0.stable8,3.0.stable9,3.0.stable11,3.0.stable12,3.0.stable13,3.0.stable14,3.0.stable15,3.0.stable16,3.0.stable17,3.0.stable18,3.0.stable19,3.0.stable20,3.0.stable21,3.0.stable22,3.0.stable23