CentOS 6 ELS: o pacote squid foi programado para implantação gradual

Uma nova versão atualizada squid com a correção para as vulnerabilidades CVE-2020-14058 e CVE-2020-15049 no CentOS 6 ELS está programado para ser implementado gradualmente a partir do nosso repositório de produção.

Slot de implementação: 1
Implantação em: 0,1%
Previsão para implementação a 100%: 3 de setembro

REGISTRO DE ALTERAÇÕES

squid-3.1.23-30.el6.cloudlinux.els

• Corrigir o tratamento de erros SSL desconhecidos que resultavam em negação de serviço (CVE-2020-14058)
• Corrigir a validação incorreta do campo Content-Length, que levava a ataques de contrabando HTTP e envenenamento de HTTP (CVE-2020-15049)

COMANDO DE ATUALIZAÇÃO

yum update squid*

ATUALIZAÇÃO IMEDIATA (POR VIA ALTERNATIVA)

yum update squid* --enablerepo=ELS6-rollout-1-desvio