CVE:CVE-2009-2622
CNNVD:CNNVD-200907-393
Squid是一个高效的Web缓存及代理程序，最初是为Unix平台开发的，现在也被移植到Linux和大多数的Unix类系统中，最新的Squid可以运行在Windows平台下。 
由于数据验证中的多个错误，如果Squid处理了特制的请求或响应，就可能导致拒绝服务的情况。漏洞请求包括：(1) "missing or mismatched protocol identifier，" (2) "missing or negative status value，" (3) "missing version，" 或 (4) "missing or invalid status number，" ，该漏洞相关程序(a) HttpMsg.cc和(b) HttpReply.cc.
solution:Upgrade squid-cache squid to a higher version than 3.0,3.0:rc1,3.0:rc4,3.1,3.1.0.1,3.1.0.2,3.1.0.3,3.1.0.4,and avoid the version 3.0,3.0:rc1,3.0:rc4,3.1,3.1.0.1,3.1.0.2,3.1.0.3,3.1.0.4