CVE:CVE-2016-2390
CNNVD:CNNVD-201602-405
Squid（全称Squid Cache）是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。
Squid 3.5.14之前版本和4.0.6之前4.0.x版本的FwdState.cc文件中的‘FwdState::connectedToPeer’方法存在安全漏洞，该漏洞源于当程序启用--with-openssl选项时没有正确处理SSL握手错误。远程攻击者可借助明文的HTTP消息利用该漏洞造成拒绝服务（应用程序崩溃）。
solution:Upgrade squid-cache squid to a higher version than 3.5.13,4.0.4,4.0.5,and avoid the version (,3.5.13],4.0.4,4.0.5