B
今週中
オープンソースのプロキシ・キャッシュソフトであるSquidに、メモリリークの脆弱性「Squidbleed (CVE-2026-47729)」
📌 一言でいうと
オープンソースのプロキシ・キャッシュソフトであるSquidに、メモリリークの脆弱性「Squidbleed (CVE-2026-47729)」が発見されました。この脆弱性はFTPディレクトリリスティングの解析処理における境界外読み取りに起因し、HTTPリクエストに含まれるパスワードやAPIキーなどの機密情報が漏洩する可能性があります。AIモデル（Claude Mythos）を用いて発見され、29年前から存在していたとされています。修正済みのバージョン（v7.6以降など）へのアップデートが推奨されています。
🔍該当判定
- 社内で「Squid」という名前のプロキシサーバー（Webキャッシュサーバー）を構築・運用している
- サーバーOSに「Amazon Linux」「Debian」「SUSE」を利用しており、そこにSquidをインストールしている
- Squidを利用して、外部へのHTTPアクセス制限やキャッシュ機能を利用している
- Squidを介してFTPプロトコルの通信を許可している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Squidを最新バージョン（v7.6以降）にアップデートすること。また、各Linuxディストリビューションが提供するセキュリティパッチを適用すること。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Squid 脆弱性 (CVE-2026-47729) 対応について
お疲れさまです。Squidにおけるメモリリークの脆弱性に関する情報共有です。
■ 概要
SquidのFTPディレクトリリスティング解析処理に境界外読み取りの脆弱性（Squidbleed）が存在します。攻撃者がこれを悪用すると、メモリ上の機密情報（HTTPリクエスト内のパスワードやAPIキー等）が漏洩する恐れがあります。CVSSスコアはベンダーにより異なりますが、最大で10.0（Critical）と評価されています。
■ 影響範囲
- 対象製品: Squid
- 影響を受ける環境: Squidを導入しているサーバー、およびSquidを同梱するLinuxディストリビューション（SUSE, Amazon Linux, Debian等）
■ 対応手順
1. 稼働中のSquidのバージョンを確認してください。
2. 修正済みバージョン（v7.6以降）へのアップデート、またはOSベンダーが提供する最新パッチを適用してください。
■ 参考情報
- CVE-2026-47729
対応優先度: 高
対応期限: 速やかに
お疲れさまです。Squidにおけるメモリリークの脆弱性に関する情報共有です。
■ 概要
SquidのFTPディレクトリリスティング解析処理に境界外読み取りの脆弱性（Squidbleed）が存在します。攻撃者がこれを悪用すると、メモリ上の機密情報（HTTPリクエスト内のパスワードやAPIキー等）が漏洩する恐れがあります。CVSSスコアはベンダーにより異なりますが、最大で10.0（Critical）と評価されています。
■ 影響範囲
- 対象製品: Squid
- 影響を受ける環境: Squidを導入しているサーバー、およびSquidを同梱するLinuxディストリビューション（SUSE, Amazon Linux, Debian等）
■ 対応手順
1. 稼働中のSquidのバージョンを確認してください。
2. 修正済みバージョン（v7.6以降）へのアップデート、またはOSベンダーが提供する最新パッチを適用してください。
■ 参考情報
- CVE-2026-47729
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Squid Vulnerability (CVE-2026-47729) Mitigation
Dear IT Administration Team,
We are sharing information regarding a memory leak vulnerability discovered in Squid, known as 'Squidbleed'.
■ Overview
An out-of-bounds read vulnerability (CVE-2026-47729) exists in the FTP directory listing parser of Squid. This flaw could allow an attacker to leak sensitive information from memory, including passwords and API keys contained in HTTP requests. CVSS scores vary by vendor, with some rating it as high as 10.0.
■ Scope
- Product: Squid
- Affected Environments: Servers running Squid and Linux distributions providing Squid packages (e.g., SUSE, Amazon Linux, Debian).
■ Mitigation Steps
1. Verify the current version of Squid in your environment.
2. Update to a patched version (v7.6 or later) or apply the latest security updates provided by your OS vendor.
■ Reference
- CVE-2026-47729
Priority: High
Deadline: Immediate
Dear IT Administration Team,
We are sharing information regarding a memory leak vulnerability discovered in Squid, known as 'Squidbleed'.
■ Overview
An out-of-bounds read vulnerability (CVE-2026-47729) exists in the FTP directory listing parser of Squid. This flaw could allow an attacker to leak sensitive information from memory, including passwords and API keys contained in HTTP requests. CVSS scores vary by vendor, with some rating it as high as 10.0.
■ Scope
- Product: Squid
- Affected Environments: Servers running Squid and Linux distributions providing Squid packages (e.g., SUSE, Amazon Linux, Debian).
■ Mitigation Steps
1. Verify the current version of Squid in your environment.
2. Update to a patched version (v7.6 or later) or apply the latest security updates provided by your OS vendor.
■ Reference
- CVE-2026-47729
Priority: High
Deadline: Immediate