-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

 --------------------------------------------------------------------------
   Turbolinux Security Advisory TLSA-2005-55
   http://www.turbolinux.co.jp/security/
                                             security-team@turbolinux.co.jp
 --------------------------------------------------------------------------

 Original released date: 16 May 2005
 Last revised: 16 May 2005

 Package: squid

 Summary: Design bug

 More information:
    Squid is a high-performance proxy caching server for web clients,
    supporting FTP, gopher and HTTP data objects.  Unlike traditional
    caching software, Squid handles all requests in a single, non-blocking,
    I/O-driven process.

    Squid does not trigger a fatal error when it identifies missing or invalid ACLs
    in the http_access configuration, which could lead to less restrictive ACLs than
    intended by the administrator.

 Impact:
    This vulnerability may allow remote users to bypass access control rules.

 Affected Products:
    - Turbolinux Appliance Server 1.0 Hosting Edition
    - Turbolinux Appliance Server 1.0 Workgroup Edition
    - Turbolinux 10 Server
    - Turbolinux 8 Server
    - Turbolinux 8 Workstation
    - Turbolinux 7 Server
    - Turbolinux 7 Workstation

 Solution:
    Please use the turbopkg (zabom) tool to apply the update. 
 ---------------------------------------------
 [Turbolinux 10 Server]
 # turbopkg
 or
 # zabom -u squid

 [other]
 # turbopkg
 or
 # zabom update squid
 ---------------------------------------------


 <Turbolinux Appliance Server 1.0 Hosting Edition>

   Source Packages
   Size: MD5

   squid-2.5.STABLE6-22.src.rpm
      1548900 439736ee2dff761cda07dea9b9ca6f57

   Binary Packages
   Size: MD5

   squid-2.5.STABLE6-22.i586.rpm
       827071 7a438a14475e2da22b51467ee10773aa

 <Turbolinux Appliance Server 1.0 Workgroup Edition>

   Source Packages
   Size: MD5

   squid-2.5.STABLE6-22.src.rpm
      1548900 49afd86a0c5e992495517bc87df5e104

   Binary Packages
   Size: MD5

   squid-2.5.STABLE6-22.i586.rpm
       827761 81f74c4aa7f77bddb29cedcb0a3ad4ec

 <Turbolinux 10 Server>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/SRPMS/squid-2.5.STABLE6-22.src.rpm
      1548900 77ae37d7ca33f11186abd1c26df52b3d

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/RPMS/squid-2.5.STABLE6-22.i586.rpm
       852181 7076ffd402be0b475d17624987a50cd1
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/RPMS/squid-debug-2.5.STABLE6-22.i586.rpm
      1498777 bd5c5765885030e5326c86affce8f673

 <Turbolinux 8 Server>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/SRPMS/squid-2.5.STABLE6-22.src.rpm
      1548900 70bd3ca64da4079fab36c627ca0ca572

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/squid-2.5.STABLE6-22.i586.rpm
       830096 affe72698afc1b09f2e84e27f387c369

 <Turbolinux 8 Workstation>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/SRPMS/squid-2.5.STABLE6-22.src.rpm
      1548900 18703039654099284b6c6dd1b2f2aa35

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/squid-2.5.STABLE6-22.i586.rpm
       830304 d277247211c314a0dd028e03a4f034ce

 <Turbolinux 7 Server>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/SRPMS/squid-2.5.STABLE6-22.src.rpm
      1548900 1f6e2e39a4e0dd3d6d0a0ca697265fdc

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/squid-2.5.STABLE6-22.i586.rpm
       832446 0982b5c92bf3255acb84d96d4838d3ba

 <Turbolinux 7 Workstation>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/7/updates/SRPMS/squid-2.5.STABLE6-22.src.rpm
      1548900 5328da7537dc3dded82e1410e4f4d5ad

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/7/updates/RPMS/squid-2.5.STABLE6-22.i586.rpm
       831887 c46abd4a987cb50516cf0f048f4df192

 References:

 CVE
   [CAN-2005-1345]
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-1345

 --------------------------------------------------------------------------
 Revision History
    16 May 2005 Initial release
 --------------------------------------------------------------------------

 Copyright(C) 2005 Turbolinux, Inc. All rights reserved. 

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.7 (GNU/Linux)

iD8DBQFCiFoPK0LzjOqIJMwRAvlkAKCqcWnwEl+lkIFiRcXSDZWu/+hOFACguW6Q
RfL2n980UNrbI9VFswjkzMc=
=ntE9
-----END PGP SIGNATURE-----