OracleLinux 6 ELS : publication du paquet squid34
Un nouveau paquet squid34 mis à jour avec la correction de plusieurs CVE dans OracleLinux OS 6 ELS est maintenant disponible au téléchargement depuis notre dépôt de production.
CHANGELOG
squid34-3.4.14-16.el6.
- Correction d'une validation incorrecte du champ Content-Length conduisant à une attaque de type Http smuggling and Poisoning (CVE-2020-15049).
- Correction de la gestion des erreurs SSL inconnues qui entraînaient un déni de service (CVE-2020-14058).
- Correction d'une mauvaise validation d'entrée permettant la contrebande HTTP à partir d'un client de confiance (CVE-2020-25097).
- Correction d'un débordement du compteur de référence de nonce permettant une attaque par rejeu (CVE-2020-11945).
- Correction de la gestion de EOF dans peerDigestHandleReply() conduisant à un déni de service (CVE-2020-24606).
- Correction d'une validation d'entrée incorrecte permettant d'écrire en dehors du tampon et entraînant un déni de service (CVE-2020-8517).
- Correction d'une mauvaise validation des requêtes HTTP permettant l'accès à des ressources interdites par les filtres de sécurité (CVE-2020-8449).
- Correction d'une mauvaise gestion de la mémoire tampon entraînant un débordement de mémoire tampon (CVE-2020-8450).
- Correction d'une fuite de mémoire entraînant un déni de service (CVE-2021-28651)
COMMANDE DE MISE À JOUR
yum update squid34*
