发布日期：2010-08-25
更新日期：2010-08-26
受影响系统：
Squid Web Proxy Cache 3.1.6
Squid Web Proxy Cache 3.1.5.1
不受影响系统：
Squid Web Proxy Cache 3.1.7
描述：
--------------------------------------------------------------------------------
Squid是一个高效的Web缓存及代理程序，最初是为Unix平台开发的，现在也被移植到Linux和大多数的Unix类系统中，最新的Squid可以运行在Windows平台下。
Squid在处理所接受到的超长DNS回复时存在逻辑错误。如果Squid服务器没有配置IPv6解析器，在响应超过512字节时dns_internal.cc会从服务器获取TC标志，并试图通过TCP而不是UDP执行查询。Squid发起了TCP连接，并错误的认为正在发送ipv6 dns查询，触发Assertion错误。
<*来源：Stephen Thorne
链接：
?l=squid-users&m=128263555724981&w=2
?format=multiple&id=3021
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
Squid
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
ftp://ftp.squid-cache.org/pub/squid/
ftp://ftp.squid-cache.org/pub/archive/3.1/