Debians sikkerhedsbulletin

DSA-4732-1 squid -- sikkerhedsopdatering

Rapporteret den:

21. jul 2020

Berørte pakker:

squid

Sårbar:

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2019-18860, CVE-2020-15049.

Yderligere oplysninger:

To sikkerhedsproblemer blev opdaget i proxycachingserveren Squid, hvilke kunne medføre cacheforgiftning, smugling af forespørgsler og ufuldstændig validering af værtsnavne i cachemgr.cgi.

I den stabile distribution (buster), er disse problemer rettet i version 4.6-1+deb10u3.

Vi anbefaler at du opgraderer dine squid-pakker.

For detaljeret sikkerhedsstatus vedrørende squid, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/squid