KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2016-4051 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Squid是一套代理服务器和Web缓存服务器软件。
Squid的cachemgr.cgi文件中存在缓冲区溢出漏洞，允许远程攻击者可利用该漏洞提交特殊请求，使应用程序崩溃或执行任意代码。
影响范围
应用：squid-cache squid（版本 2.0）
应用：squid-cache squid（版本 2.1）
应用：squid-cache squid（版本 2.2）
应用：squid-cache squid（版本 2.3）
应用：squid-cache squid（版本 2.4）
应用：squid-cache squid（版本 2.5）
应用：squid-cache squid（版本 2.6）
应用：squid-cache squid（版本 2.7）
……另有 170 项受影响环境，详见官方公告
解决方案
用户可参考如下厂商提供的安全补丁以修复该漏洞：
http://www.squid-cache.org/Advisories/SQUID-2016_5.txt
参考信息
http://lists.opensuse.org/opensuse-security-announce/2016-08/msg00010.html
http://lists.opensuse.org/opensuse-security-announce/2016-08/msg00040.html
http://lists.opensuse.org/opensuse-updates/2016-08/msg00069.html
http://www.debian.org/security/2016/dsa-3625
http://www.openwall.com/lists/oss-security/2016/04/20/6
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。