CVE:CVE-2005-0095
CNNVD:CNNVD-200501-246
Squid是一个开源的高效的Web缓存及代理程序。
Squid 2.5.STABLE7及之前版本中的WCCP消息解码代码中存在问题，存在拒绝服务漏洞。
远程攻击者可通过构造恶意WCCP消息(包含伪造的源地址及无效的WCCP_I_SEE_YOU 缓存数)，导致程序崩溃，产生拒绝服务。
solution:Upgrade squid squid to a higher version than 2.0_patch2,2.1_patch2,2.3_.stable4,2.3_.stable5,2.3_stable5,2.4,2.4_.stable2,2.4_.stable6,2.4_.stable7,2.4_stable7,2.5.6,2.5.stable1,2.5.stable2,2.5.stable3,2.5.stable4,2.5.stable5,2.5.stable6,2.5.stable7,2.5_.stable1,2.5_.stable3,2.5_.stable4,2.5_.stable5,2.5_.stable6,2.5_stable3,2.5_stable4,2.5_stable9,2.6.stable1,and avoid the version 2.0_patch2,2.1_patch2,2.3_.stable4,2.3_.stable5,2.3_stable5,2.4,2.4_.stable2,2.4_.stable6,2.4_.stable7,2.4_stable7,2.5.6,2.5.stable1,2.5.stable2,2.5.stable3,2.5.stable4,2.5.stable5,2.5.stable6,2.5.stable7,2.5_.stable1,2.5_.stable3,2.5_.stable4,2.5_.stable5,2.5_.stable6,2.5_stable3,2.5_stable4,2.5_stable9,2.6.stable1