Um novo pacote atualizado do squid, com a correção para as vulnerabilidades CVE-2020-14058 e CVE-2020-15049 no sistema operacional Oracle Linux 6 ELS, já está disponível para download em nosso repositório de produção.
REGISTRO DE ALTERAÇÕES
squid-3.1.23-30.el6.
- Corrigir o tratamento de erros SSL desconhecidos que resultavam em negação de serviço (CVE-2020-14058)
- Corrigir a validação incorreta do campo Content-Length, que levava a ataques de contrabando HTTP e envenenamento de HTTP (CVE-2020-15049)
COMANDO DE ATUALIZAÇÃO
yum update squid*