CVE:CVE-2005-0174
CNNVD:CNNVD-200502-009
Squid 是一个流行的自由软件(GNU通用公共许可证)的代理服务器和Web缓存服务器。
Squid 2.5到2.5.STABLE7可让远程攻击者通过不符合HTTP规范的头使高速缓存中毒或执行特定的攻击，这些不符合规范的头包括(1)多个Content-Length头，(2)不属于CRLF对的回车(CR)符，以及(3)包含空格字符的头名称。
solution:Upgrade squid squid to a higher version than 2.5.6,2.5.stable1,2.5.stable2,2.5.stable3,2.5.stable4,2.5.stable5,2.5.stable6,2.5.stable7,2.5_.stable1,2.5_.stable3,2.5_.stable4,2.5_.stable5,2.5_.stable6,2.5_stable3,2.5_stable4,2.5_stable9,and avoid the version 2.5.6,2.5.stable1,2.5.stable2,2.5.stable3,2.5.stable4,2.5.stable5,2.5.stable6,2.5.stable7,2.5_.stable1,2.5_.stable3,2.5_.stable4,2.5_.stable5,2.5_.stable6,2.5_stable3,2.5_stable4,2.5_stable9