ALT-PU-2018-2314

Высокий

ALT-PU-2018-2314: package squid update to version 4.2-alt1

Источник

errata.altlinux.org

Дата публикации

13.09.2018

Дата обновления

13.09.2018

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades squid to version 4.2-alt1.

Устраненные уязвимости3

BDU:2018-01511

Высокий 7.5

Дата публикации: 18.12.2018

Уязвимость прокси-сервера Squid, связанная с обращением за пределы выделенного буфера памяти, позволяющая нарушителю вызвать отказ в обслуживании

CVSS 3.1

Высокий 7.5

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: None
Integrity: None
Availability: High

CVSS 2.0

Средний 5

AV:N/AC:L/Au:N/C:N/I:N/A:P

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: None
Integrity: None
Availability: Partial

Ссылки

BDU:2018-01511 https://bdu.fstec.ru/vul/2018-01511

Ссылки1

ALT-PU-2018-2314 https://errata.altlinux.org/ALT-PU-2018-2314

Связанные уязвимости

openSUSE-SU-2018:0647-1

suse-cvrf

больше 8 лет назад

Security update for squid

SUSE-SU-2018:0752-1

suse-cvrf

больше 8 лет назад

Security update for squid3

SUSE-SU-2018:0636-1

suse-cvrf

больше 8 лет назад

Security update for squid

ELSA-2020-1068

oracle-oval

больше 6 лет назад

ELSA-2020-1068: squid security and bug fix update (MODERATE)

CVE-2018-1000024

CVSS3: 7.5

ubuntu

почти 9 лет назад

The Squid Software Foundation Squid HTTP Caching Proxy version 3.0 to 3.5.27, 4.0 to 4.0.22 contains a Incorrect Pointer Handling vulnerability in ESI Response Processing that can result in Denial of Service for all clients using the proxy.. This attack appear to be exploitable via Remote server delivers an HTTP response payload containing valid but unusual ESI syntax.. This vulnerability appears to have been fixed in 4.0.23 and later.