KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2008-1612 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Squid 2.6.STABLE17中的arrayShrink函数(lib / Array.c)允许攻击者通过，导致数组缩小为0个条目，从而触发断言错误的未知向量导致拒绝服务(进程退出)。注意：此问题是由于CVE-2007-6239的错误修复。
影响范围
应用：squid squid（版本 2.6.stable17）
系统：centos_5 squid（影响面 Up to (excluding) 2.6.STABLE6-5.el5_1.3）
系统：debian_10 squid（影响面 Up to (excluding) 2.6.18-1）
系统：debian_11 squid（影响面 Up to (excluding) 2.6.18-1）
系统：debian_12 squid（影响面 Up to (excluding) 2.6.18-1）
系统：debian_4.0 squid（影响面 Up to (excluding) 2.6.5-6etch4）
系统：oracle_5 oraclelinux-release（影响面 Up to (excluding) 2.6.STABLE6-5.el5_1.3）
系统：redhat_5 squid（影响面 Up to (excluding) 7:2.5.STABLE14-1.4E.el4_6.2）
解决方案
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考信息
http://lists.opensuse.org/opensuse-security-announce/2008-05/msg00000.html
http://marc.info/?l=squid-announce&m=120614453813157&w=2
http://secunia.com/advisories/27477
http://secunia.com/advisories/29813
http://secunia.com/advisories/30032
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。