CVE:CVE-2013-4115
CNNVD:CNNVD-201307-247
Squid（全称Squid Cache）是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。
Squid 3.2至3.2.11版本和3.3至3.3.6版本中的dns_internal.cc文件中的‘idnsALookup’函数中存在缓冲区溢出漏洞，该漏洞源于‘idnsALookup()’ 函数没有正确执行边界检查。远程攻击者可通过发送包含长名子的DNS查找请求，利用该漏洞造成拒绝服务（内存损坏和服务器终止）。
solution:Upgrade opensuse opensuse to a higher version than 11.4,12.2,12.3,and avoid the version 11.4,12.2,12.3; Upgrade squid-cache squid to a higher version than 3.2.0.2,3.2.0.3,3.2.0.4,3.2.0.5,3.2.0.6,3.2.0.7,3.2.0.8,3.2.0.9,3.3.0,3.3.0.2,3.3.0.3,3.3.1,3.3.2,3.3.3,3.3.4,3.3.5,3.3.6,and avoid the version 3.2.0.2,3.2.0.3,3.2.0.4,3.2.0.5,3.2.0.6,3.2.0.7,3.2.0.8,3.2.0.9,3.3.0,3.3.0.2,3.3.0.3,3.3.1,3.3.2,3.3.3,3.3.4,3.3.5,3.3.6