새로 업데이트된 squid 패키지가 CentOS 6 ELS 내 CVE-2020-14058 및 CVE-2020-15049에 대한 수정 사항이 포함된 새로운 업데이트가 100% 배포되었으며, 이제 프로덕션 리포지토리에서 다운로드할 수 있습니다.
변경 로그
squid-3.1.23-30.el6.
- 서비스 거부를 초래하는 알 수 없는 SSL 오류 처리 수정(CVE-2020-14058)
- http 스밍 및 포이즈닝 공격으로 이어지는 Content-Length 필드의 잘못된 유효성 검사 수정(CVE-2020-15049)
업데이트 명령
yum update squid*