原文

SquidはWeb向けのキャッシュプロキシです。バージョン7.6以前では、FTPゲートウェイ（src/clients/FtpGateway.cc）における入力の構文的正当性の不適切な検証により、Squidに境界外読み取りの脆弱性が存在していました。具体的には、TypeAまたはTypeBのディレクトリリスティング形式でリストエントリーの日付の後にファイル名が続かない場合、パース処理は入力バッファの制限を超えてしまい、信頼されたクライアントがSquidのゲートウェイ機能を通じて動作不良のFTPサーバへアクセスすると、無関係なトランザクションのメモリを読み取ってしまう可能性がありました。この問題はバージョン7.6で修正されました。