百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术文章 > 正文

Squid 代码问题漏洞(CVE-2023-46728) centos7 修复

haoteby 2024-12-07 12:31 11 浏览

Squid 安全漏洞(CVE-2023-5824)

Squid 安全漏洞(CVE-2023-46847)

Squid 安全漏洞(CVE-2023-46724)

Squid 安全漏洞(CVE-2023-46846)

Squid不受控制的递归漏洞(CVE-2024-25111)

包含修复以上版本


Squid 乃是一套涵盖代理服务器与 Web 缓存服务器的软件。此软件具备提供万维网缓存、流量过滤、代理上网等诸般功能。在 Squid 6.0.1 之前的版本中,存有代码问题所导致的漏洞,该漏洞源自 NULL 指针的取消引用,进而致使系统出现拒绝服务的状况。


一、 通过更换新版本squid解决,简单有效

新版的 Squid 需 gcc 7 及以上版本支持,且 C++17 的编译颇为繁琐。现今提供已编译好的新版本,可直接进行替换。


替换动态库 (代替 gcc 的升级)


1、首先 把旧的 动态库 例如 libstdc++.so.6.0.28 备份

/usr/lib64/libstdc++.so.6: version `GLIBCXX_3.4.20'

mv libstdc++.so.6.0.28 libstdc++.so.6.0.28_OLD

2、删除 链接 libstdc++.so.6

rm libstdc++.so.6

3、上传新的动态库 libstdc++.so

4、重新建立连接

 ln -s libstdc++.so libstdc++.so.6

5、找到squid的目录

6、备份旧的squid

cd /usr/local/
mv squid/   squid_OLD/

7、上传squid新版本压缩包


8、解压新的版本包。

tar -xzvf squid-6.9-VCS-20241024.tar.gz

9、squid -z 初始化 Squid 缓存目录

cd /usr/local/squid/sbin/
  ./squid -z

可以看到这里报错,需要赋予权限

chmod -R 777 /usr/local/squid/var


重新 squid -z

这样可以了。

10、 替换配置文件。


cp /usr/local/squid_OLD_20241024/etc/squid.conf /usr/local/squid/etc/

11、指定配置文件启动

/usr/local/squid/sbin/squid -s /usr/local/squid/etc/squid.conf


12、版本

./squid -v


其他说明

不换动态库的话会报这种相关类似的报错。

/usr/lib64/libstdc++.so.6: version `GLIBCXX_3.4.20'


https://caoyutao.lanzoub.com/i5V1m2d956fg
密码:h2tk


二、源码编译升级。需要 gcc >7

1、gcc升级


进入解压后目录,进行依赖库下载


 ./contrib/download_prerequisites

这个包是已经包含了所需依赖的 可以不执行。但是编译过程中可能需要其他依赖包

生成Makefile文件

./configure --enable-checking=release --enable-languages=c,c++ --disable-multilib

lscpu 可以查看cpu个数



编译安装

make -j4 
make install


最终会有这个库

libstdc++.so

找到新的so文件

find . -name "libstdc++.so*"

把最新的 文件拷贝到 /usr/lib64下

参考文章开头

替换动态库 (代替 gcc 的升级)

卸载 旧的版本

yum remove gcc gcc-c++

环境变量

vim .bash_profile
PATH=$PATH:$HOME/bin:/usr/local/bin/export CC=/usr/local/bin/gccexport CXX=/usr/local/bin/g

立即生效

source ~/.bash_profile

验证gcc --version

gcc 升级的其他补充:

gcc 升级可能会用到的一些依赖包


rpm -ivh m4-1.4.19-10.el10.x86_64.rpm

rpm命令用来安装rpm包

rpm --import RPM-GPG-KEY-AlmaLinux-2

这个用来导入密钥文件。



接下来就是squid 的编译升级了

squid -v查看旧的版本的编译参数

./configure --prefix=/usr/local/squid --disable-carp --with-aufs-threads=32 --with-pthreads --enable-storeio=ufs,aufs --enable-disk-io=AIO,Blocking --enable-removal-policies=heap,lru --disable-wccp --enable-kill-parent-hack --disable-snmp --disable-poll --disable-select --enable-auth-modules=basic --with-aio --disable-ident-lookup --with-filedescriptors=65536 --enable-ltdl-convenience
make 
make install 

可能会遇到


找到这个文件 TypedMsgHdr.h 注释掉 重新编译

编译好之后 squid 在 /usr/local/squid/目录。


这个命令用来判断最新生成的so是否包含 CXX.

strings  libstdc++.so  |grep  GLIBCXX_3.4.20

文件太多太大正在往云盘传,有需要私聊,欢迎沟通交流。

相关推荐

Chrome OS 41 用 Freon 取代 X11_chrome os atom

在刚发布的ChromeOS41里,除了常规的Wi-Fi稳定性提升(几乎所有系统的changelog里都会包含这一项)、访客模式壁纸等之外,还存在底层改变。这一更新中Google移除...

苹果iPad Pro再曝光 有望今年六月发布

自进入2015年以后,有关大屏iPad的消息便一直不绝于耳,之前就有不少媒体猜想这款全新的平板电脑将会在三月发布,不过可惜的是我么只在那次发布会上看到了MacBookPro。近日@Ubuntu团队便...

雷卯针对香橙派Orange Pi 5 Max开发板防雷防静电方案

一、应用场景高端平板、边缘计算、人工智能、云计算、AR/VR、智能安防、智能家居、Linux桌面计算机、Linux网络服务器、Android平板、Android游戏机...

Ubuntu Server无法更新问题解决_ubuntu server not found

上周老家的一台运行UbuntuServer的盒子无法连接上了,中秋这两天回来打开,顺手更新一下发现更新报错。提示`E:Releasefileforhttps://mirrors.aliyun...

虚幻引擎5正式版发布:古墓丽影&巫师新作采用、新一代实时渲染

机器之心报道编辑:杜伟、陈萍虚幻引擎5的目标是「助力各种规模的团队在视觉领域和互动领域挑战极限,施展无限潜能」。...

AMD Milan-X双路霄龙7773X平台基准测试曝光 CPU缓存总量超1.5GB

OpenBenchmarking基准测试数据库刚刚曝光了AMDMilan-X双路霄龙7773X平台的跑分成绩,虽然很快就被撤下,但我们还是知晓了高达1.6GB的总CPU缓存。早些时...

ROS机器人建模_ros机器人硬件搭建

...

全网最新的Dify(1.7.2)私有化离线部署教程(ARM架构)

Hello,大家好!近期工作中有涉及到Dify私有化离线部署,特别是针对于一些国产设备。因此特别整理了该教程,实测有效!有需要的小伙伴可以参考下!本文主要针对Dify1.7.2最新版本+国产操作系...

在ubuntu下新建asp.net core项目_创建ubuntu

本文一步步讲述在ubuntu下用visualstudiocode创建asp.netcore项目的过程。step1:环境操作系统:virtualbox下安装的lubuntu。请不要开启“硬件...

在晶晨A311D2处理器上进行Linux硬件视频编码
在晶晨A311D2处理器上进行Linux硬件视频编码

在KhadasVIM4AmogicA311D2SBC上,我更多的时间是在使用Ubuntu22.04。它的总体性能还不错,只不过缺少3D图形加速和硬件视...

2025-08-26 17:22 haoteby

Nacos3.0重磅来袭!全面拥抱AI,单机及集群模式安装详细教程!

之前和大家分享过JDK17的多版本管理及详细安装过程,然后在项目升级完jdk17后又发现之前的注册和配置中心nacos又用不了,原因是之前的nacos1.3版本的,版本太老了,已经无法适配当前新的JD...

电影质量级渲染来了!虚幻引擎5.3正式发布:已开放下载

快科技9月8日消息,日前,Unrealengine正式发布了虚幻引擎5.3,带来了大量全方位的改进。...

2025如何选购办公电脑?极摩客mini主机英特尔系列选购指南

当下,迷你主机的性能越来越强,品类也越来越多。但是CPU是不变的,基本都是AMD和英特尔的。有一个小伙伴在评论区提问,我应该如何在众多机器中选购一台符合自己的迷你主机呢?那今天我们优先把我们的系列,分...

ubuntu 20.04+RTX4060 Ti+CUDA 11.7+cudnn

ububtu添加国内源sudocp/etc/apt/sources.list/etc/apt/sources.list.backupsudovim/etc/apt/sources.lis...

Linux Mint 18将重新基于Ubuntu 16.04 带来更好硬件支持

项目负责人ClementLefebvre在本月6日披露了关于LinuxMint18“Sarah”操作系统的大量信息,包括带来全新扁平化体验的Mint-Y主题。而现在,这款将于年底之前上线的操作...