Uma nova versão atualizada squid com a correção para as vulnerabilidades CVE-2020-14058 e CVE-2020-15049 no CentOS 6 ELS foi implementado em 100% e já está disponível para download em nosso repositório de produção.
REGISTRO DE ALTERAÇÕES
squid-3.1.23-30.el6.
- Corrigir o tratamento de erros SSL desconhecidos que resultavam em negação de serviço (CVE-2020-14058)
- Corrigir a validação incorreta do campo Content-Length, que levava a ataques de http smuggling e poisoning (CVE-2020-15049)
COMANDO DE ATUALIZAÇÃO
yum update squid*