CVE:CVE-2010-2951
CNNVD:CNNVD-201010-090
Squid是一个运行于Linux/Unix系统下的Web服务代理程序。
当IPv6 DNS解析禁用时，Squid 3.1.6版本中的dns_internal.cc文件在IPv4 TCP DNS查询过程中访问了无效的套接字。远程攻击者可以借助能够触发带有TC位设置的IPv4 DNS响应的向量导致拒绝服务(断言失败以及守护程序退出)。
solution:Upgrade squid-cache squid to a higher version than 3.1.6,and avoid the version 3.1.6