CentOS 6 ELS: implementação gradual do pacote squid34 com a correção para várias vulnerabilidades (CVEs)

Uma nova versão atualizada squid34 , contendo a correção para várias vulnerabilidades (CVEs) no CentOS 6 ELS, está programado para ser implementado gradualmente a partir do nosso repositório de produção.

Slot de implementação: 1
Implantação em: 0,1%
Previsão para implementação a 100%: 10 de setembro

REGISTRO DE ALTERAÇÕES

squid34-3.4.14-16.el6.cloudlinux.els.x86_64

• Corrigir a validação incorreta do campo Content-Length, que levava a ataques de contrabando HTTP e envenenamento de HTTP (CVE-2020-15049)
• Corrigir o tratamento de erros SSL desconhecidos que resultavam em negação de serviço (CVE-2020-14058)
• Correção de uma falha na validação de entradas que permitia o contrabando de dados via HTTP a partir de um cliente confiável (CVE-2020-25097)
• Correção de estouro do contador de referências do nonce, que permitia um ataque de repetição (CVE-2020-11945)
• Correção do problema com o EOF na função peerDigestHandleReply() que levava à negação de serviço (CVE-2020-24606)
• Corrigir uma falha na validação de entradas incorretas que permitia a gravação fora do buffer e levava a uma negação de serviço (CVE-2020-8517)
• Corrigir a validação inadequada de solicitações HTTP, que permitia o acesso a recursos proibidos pelos filtros de segurança (CVE-2020-8449)
• Corrigir o gerenciamento incorreto do buffer que leva a um estouro de buffer (CVE-2020-8450)
• Corrigir o vazamento de memória que leva à negação de serviço (CVE-2021-28651)

COMANDO DE ATUALIZAÇÃO

yum update squid34*

ATUALIZAÇÃO IMEDIATA (POR VIA ALTERNATIVA)

yum update squid34* --enablerepo=ELS6-rollout-1-desvio