Aviso de seguridad de Debian

DSA-4732-1 squid -- actualización de seguridad

Fecha del informe:

21 de jul de 2020

Paquetes afectados:

squid

Vulnerable:

Sí

Referencias a bases de datos de seguridad:

En el diccionario CVE de Mitre: CVE-2019-18860, CVE-2020-15049.

Información adicional:

Se descubrieron dos problemas de seguridad en el servidor proxy caché Squid que podrían dar lugar a envenenamiento de caché, a «contrabando» de peticiones («request smuggling») y a validación incompleta de nombres de máquina («hostnames») en cachemgr.cgi.

Para la distribución «estable» (buster), estos problemas se han corregido en la versión 4.6-1+deb10u3.

Le recomendamos que actualice los paquetes de squid.

Para información detallada sobre el estado de seguridad de squid, consulte su página en el sistema de seguimiento de problemas de seguridad: https://security-tracker.debian.org/tracker/squid