OracleLinux 6 ELS: publicado el paquete squid34

Un nuevo paquete squid34 actualizado con la corrección de varios CVE en OracleLinux OS 6 ELS ya está disponible para su descarga desde nuestro repositorio de producción.

CHANGELOG

squid34-3.4.14-16.el6.cloudlinux.els.x86_64

• Corrección de la validación incorrecta del campo Content-Length que conducía a un ataque de contrabando y envenenamiento de Http (CVE-2020-15049).
• Corrección de errores SSL desconocidos que provocaban una denegación de servicio (CVE-2020-14058).
• Corrección de una validación de entrada incorrecta que permitía el contrabando HTTP desde un cliente de confianza (CVE-2020-25097)
• Corrección del desbordamiento del contador de referencia nonce que permite un ataque de repetición (CVE-2020-11945)
• Fix manejar de EOF en peerDigestHandleReply() que conduce a la denegación de servicio (CVE-2020-24606)
• Corrección de una validación de entrada incorrecta que permitía escribir fuera del búfer y provocaba una denegación de servicio (CVE-2020-8517).
• Corrección de la validación incorrecta de solicitudes HTTP que permite el acceso a recursos prohibidos por los filtros de seguridad (CVE-2020-8449).
• Corrección de la gestión incorrecta del búfer que provoca un desbordamiento del mismo (CVE-2020-8450)
• Corrección de una fuga de memoria que provoca una denegación de servicio (CVE-2021-28651)

COMANDO ACTUALIZAR

yum update squid34*