OracleLinux 6 ELS: pacote squid lançado

Um novo pacote squid atualizado para o sistema operacional OracleLinux 6 ELS já está disponível para download em nosso repositório de produção.

Registro de alterações

squid-3.1.23-29.el6.cloudlinux.els

• CVE-2020-8449: correção de uma validação inadequada de solicitações HTTP que permitia o acesso a recursos proibidos por filtros de segurança
• CVE-2020-8450: correção de um gerenciamento incorreto do buffer que levava a um estouro de buffer
• CVE-2020-8517: correção de uma validação incorreta de entrada que permitia a gravação fora do buffer e levava à negação de serviço
• CVE-2020-11945: correção de estouro do contador de referências do nonce, que permitia um ataque de repetição
• CVE-2020-25907: correção de uma validação inadequada de entrada que permitia o contrabando de HTTP a partir de um cliente confiável
• CVE-2021-24606: correção do tratamento do EOF na função peerDigestHandleReply(), que levava a uma negação de serviço
• CVE-2021-28651: correção de um vazamento de memória que leva à negação de serviço

Comando de atualização

yum update squid*