CVE:CVE-2015-5400
CNNVD:CNNVD-201507-181
Squid（全称Squid Cache）是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。
Squid 3.5.6之前版本中存在安全漏洞，该漏洞源于程序配置了cache_peer时没有正确处理CONNECT方法同级响应。远程攻击者可通过发送CONNECT请求利用该漏洞绕过安全限制，获取后台代理服务器的访问权限。
solution:Upgrade fedoraproject fedora to a higher version than 22,and avoid the version 22; Upgrade debian debian_linux to a higher version than 7.0,8.0,and avoid the version 7.0,8.0; Upgrade squid-cache squid to a higher version than 3.5.2,and avoid the version (,3.5.2]