Aviso de seguridad de Debian

DSA-4873-1 squid -- actualización de seguridad

Fecha del informe:

23 de mar de 2021

Paquetes afectados:

squid

Vulnerable:

Sí

Referencias a bases de datos de seguridad:

En el sistema de seguimiento de errores de Debian: error 985068.
En el diccionario CVE de Mitre: CVE-2020-25097.

Información adicional:

Jianjun Chen descubrió que el servidor proxy caché Squid era vulnerable a «contrabando» de peticiones HTTP («HTTP request smuggling»).

Para la distribución «estable» (buster), este problema se ha corregido en la versión 4.6-1+deb10u5.

Le recomendamos que actualice los paquetes de squid.

Para información detallada sobre el estado de seguridad de squid, consulte su página en el sistema de seguimiento de problemas de seguridad: https://security-tracker.debian.org/tracker/squid