Debians sikkerhedsbulletin

DSA-4873-1 squid -- sikkerhedsopdatering

Rapporteret den:

23. mar 2021

Berørte pakker:

squid

Sårbar:

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 985068.
I Mitres CVE-ordbog: CVE-2020-25097.

Yderligere oplysninger:

Jianjun Chen opdagede at proxycaching-serveren Squid var sårbar over for smugling af HTTP-forespørgsler.

I den stabile distribution (buster), er dette problem rettet i version 4.6-1+deb10u5.

Vi anbefaler at du opgraderer dine squid-pakker.

For detaljeret sikkerhedsstatus vedrørende squid, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/squid