CVE:CVE-2016-5408
CNNVD:CNNVD-201608-215
Red Hat Enterprise Linux（RHEL）是美国红帽（Red Hat）公司维护和发布的一套面向企业用户的Linux操作系统。squid package是其中的一个代理服务器和Web缓存服务器软件包。
RHEL 6版本中的squid package 3.1.23-16.el6_8.6之前的版本中的cachemgr.cgi文件中的‘munge_other_line’函数存在基于栈的缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
solution:Upgrade oracle linux to a higher version than 6,and avoid the version 6; Upgrade redhat enterprise_linux_server to a higher version than 6.0,and avoid the version 6.0; Upgrade redhat enterprise_linux_workstation to a higher version than 6.0,and avoid the version 6.0