OracleLinux 6 ELS: lançamento do pacote squid34

Um novo pacote squid34atualizado, com a correção para várias vulnerabilidades (CVEs) no Oracle Linux OS 6 ELS, já está disponível para download em nosso repositório de produção.

REGISTRO DE ALTERAÇÕES

squid34-3.4.14-16.el6.cloudlinux.els.x86_64

• Corrigir a validação incorreta do campo Content-Length, que levava a ataques de contrabando HTTP e envenenamento de HTTP (CVE-2020-15049)
• Corrigir o tratamento de erros SSL desconhecidos que resultavam em negação de serviço (CVE-2020-14058)
• Correção de uma falha na validação de entradas que permitia o contrabando de dados via HTTP a partir de um cliente confiável (CVE-2020-25097)
• Correção de estouro do contador de referências do nonce, que permitia um ataque de repetição (CVE-2020-11945)
• Correção do problema com o EOF na função peerDigestHandleReply() que levava à negação de serviço (CVE-2020-24606)
• Corrigir uma falha na validação de entradas incorretas que permitia a gravação fora do buffer e levava a uma negação de serviço (CVE-2020-8517)
• Corrigir a validação inadequada de solicitações HTTP, que permitia o acesso a recursos proibidos pelos filtros de segurança (CVE-2020-8449)
• Corrigir o gerenciamento incorreto do buffer que leva a um estouro de buffer (CVE-2020-8450)
• Corrigir o vazamento de memória que leva à negação de serviço (CVE-2021-28651)

COMANDO DE ATUALIZAÇÃO

yum update squid34*