CVE:CVE-2010-3072
CNNVD:CNNVD-201009-202
Squid是一个高效的Web缓存及代理程序，最初是为Unix平台开发的，现在也被移植到Linux和大多数的Unix类系统中，最新的Squid可以运行在Windows平台下。
Squid 3.1.8之前的3.x版本和3.2.0.2之前的3.2.x版本中的String.cci文件中的string-comparison函数中存在未明漏洞。远程攻击者可以借助特制请求导致拒绝服务(空指针解引用和守护程序崩溃)。
solution:Upgrade squid-cache squid to a higher version than 3.0,3.0.stable1,3.0.stable2,3.0.stable3,3.0.stable4,3.0.stable5,3.0.stable6,3.0.stable7,3.0.stable8,3.0.stable9,3.0.stable10,3.0.stable11,3.0.stable11:rc1,3.0.stable12,3.0.stable13,3.0.stable14,3.0.stable15,3.0.stable16,3.0.stable16:rc1,3.0.stable17,3.0.stable18,3.0.stable19,3.0.stable20,3.0.stable21,3.0.stable22,3.0.stable23,3.0.stable24,3.0.stable25,3.1,3.1.0.1,3.1.0.2,3.1.0.3,3.1.0.4,3.1.0.5,3.1.0.6,3.1.0.7,3.1.0.8,3.1.0.9,3.1.0.10,3.1.0.11,3.1.0.12,3.1.0.13,3.1.0.14,3.1.0.15,3.1.0.16,3.1.0.17,3.1.0.18,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.1.5.1,3.1.6,3.1.7,and avoid the version 3.0,3.0.stable1,3.0.stable2,3.0.stable3,3.0.stable4,3.0.stable5,3.0.stable6,3.0.stable7,3.0.stable8,3.0.stable9,3.0.stable10,3.0.stable11,3.0.stable11:rc1,3.0.stable12,3.0.stable13,3.0.stable14,3.0.stable15,3.0.stable16,3.0.stable16:rc1,3.0.stable17,3.0.stable18,3.0.stable19,3.0.stable20,3.0.stable21,3.0.stable22,3.0.stable23,3.0.stable24,3.0.stable25,3.1,3.1.0.1,3.1.0.2,3.1.0.3,3.1.0.4,3.1.0.5,3.1.0.6,3.1.0.7,3.1.0.8,3.1.0.9,3.1.0.10,3.1.0.11,3.1.0.12,3.1.0.13,3.1.0.14,3.1.0.15,3.1.0.16,3.1.0.17,3.1.0.18,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.1.5.1,3.1.6,3.1.7