CentOS 6 ELS : le paquetage squid a été programmé pour un déploiement progressif - TuxCare

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

Accédez directement au résumé généré par l'IA de cet article de blog

  • Résumez cet article avec Perplexity
  • Résume cet article avec Gemini

Une nouvelle version actualisée du squid avec la correction des CVE-2020-14058 et CVE-2020-15049 dans CentOS 6 ELS a été programmé pour un déploiement progressif à partir de notre dépôt de production.

Créneau de déploiement : 1
Déployé jusqu'à : 0.1%
ETA pour un déploiement à 100% : 3 septembre


CHANGELOG

squid-3.1.23-30.el6.cloudlinux.els

  • Correction de la gestion des erreurs SSL inconnues qui entraînaient un déni de service (CVE-2020-14058).
  • Correction d'une validation incorrecte du champ Content-Length conduisant à une attaque de type Http smuggling and Poisoning (CVE-2020-15049).

COMMANDE DE MISE À JOUR

yum update squid*

MISE À JOUR IMMÉDIATE (VIA BYPASS)

yum update squid* --enablerepo=ELS6-rollout-1-contournement

Rejoignez plus de 4 500 professionnels de Linux et de l'Open Source!

2 fois par mois. Pas de spam.

Table des matières
Obtenez les réponses à vos questions sur la sécurité des logiciels libres

Rejoignez plus de 4 500 professionnels de Linux et de l'Open Source!

2 fois par mois. Pas de spam.