Oracle Linux 6 ELS: lançado o pacote squid com a correção para as vulnerabilidades CVE-2020-14058 e CVE-2020-15049 - TuxCare

Verifique o status das CVEs. Saiba mais.

 Status do CVE (abre em uma nova aba)

Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

Vá direto para um resumo gerado por IA desta postagem do blog

  • Resuma esta postagem com o Perplexity
  • Resuma esta postagem com o Gemini

Um novo pacote atualizado do squid, com a correção para as vulnerabilidades CVE-2020-14058 e CVE-2020-15049 no sistema operacional Oracle Linux 6 ELS, já está disponível para download em nosso repositório de produção.

REGISTRO DE ALTERAÇÕES

squid-3.1.23-30.el6.cloudlinux.els

  • Corrigir o tratamento de erros SSL desconhecidos que resultavam em negação de serviço (CVE-2020-14058)
  • Corrigir a validação incorreta do campo Content-Length, que levava a ataques de contrabando HTTP e envenenamento de HTTP (CVE-2020-15049)

COMANDO DE ATUALIZAÇÃO

yum update squid*

Junte-se a mais de 4.500 profissionais de Linux e código aberto!

2 vezes por mês. Sem spam.

Índice
Obtenha as respostas sobre segurança de código aberto de que você precisa
Faça uma pergunta para nós

Junte-se a mais de 4.500 profissionais de Linux e código aberto!

2 vezes por mês. Sem spam.