CVE:CVE-2014-9749
CNNVD:CNNVD-201510-638
Squid（全称Squid Cache）是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。
Squid 3.4.4版本至3.4.11版本和3.5.0.1版本至3.5.1版本中存在安全漏洞。远程攻击者可借助旧的随机数利用该漏洞保留访问权限。
solution:Upgrade squid-cache squid to a higher version than 3.4.4,3.4.5,3.4.6,3.4.7,3.4.8,3.4.9,3.4.10,3.4.11,3.4.12,3.4.13,3.5.0.1,3.5.0.2,3.5.0.3,3.5.0.4,3.5.1,and avoid the version 3.4.4,3.4.5,3.4.6,3.4.7,3.4.8,3.4.9,3.4.10,3.4.11,3.4.12,3.4.13,3.5.0.1,3.5.0.2,3.5.0.3,3.5.0.4,3.5.1; Upgrade opensuse opensuse to a higher version than 13.1,13.2,and avoid the version 13.1,13.2