NVD

Id
72856  
Name
CVE-2004-2479  
Description
Squid Web Proxy Cache 2.5 might allow remote attackers to obtain sensitive information via URLs containing invalid hostnames that cause DNS operations to fail, which results in references to previously used error messages.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2017-07-18  
Published
2004-12-31  
Modified Date
2017-07-10  
Seq
2004-2479  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
375317 72856 CVE-2004-2479 FLSA-2006:152809  View
375318 72856 CVE-2004-2479 oval:org.mitre.oval:def:9711  View
375319 72856 CVE-2004-2479 1012466  View
375320 72856 CVE-2004-2479 RHSA-2005:766  View
375321 72856 CVE-2004-2479 11865  View
375322 72856 CVE-2004-2479 http://www.squid-cache.org/bugs/show_bug.cgi?id=1143  View
375323 72856 CVE-2004-2479 squid-hostname-obtain-info(18406)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
63157 JVNDB-2004-000499 Squid のエラーメッセージの表示処理における情報漏洩の脆弱性 Squid には、DNS 名前解決に失敗するなどの特定の条件下において、解放されたメモリを参照してしまうため、無効なリクエストに対するクライアントへのレスポンスとして、他のリクエストにより生成されたデータなどの内部情報をランダムに返してしまう脆弱性が存在します。 CVE-2004-2479 10904 CVE-2004-2479 72856 5 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000499.html 2004-11-23 2007-04-01 View