ALT-PU-2025-3802

Высокий

ALT-PU-2025-3802: package squid update to version 7.0.1-alt1

Источник

errata.altlinux.org

Дата публикации

10.03.2025

Дата обновления

10.03.2025

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades squid to version 7.0.1-alt1.

Устраненные уязвимости2

BDU:2024-08860

Высокий 7.5

Дата публикации: 01.11.2024

Уязвимость прокси-сервера Squid, связанная с ошибками при обработке входных данных, позволяющая нарушителю вызвать отказ в обслуживании

CVSS 3.1

Высокий 7.5

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: None
Integrity: None
Availability: High

CVSS 2.0

Высокий 7.8

AV:N/AC:L/Au:N/C:N/I:N/A:C

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: None
Integrity: None
Availability: Complete

Ссылки

BDU:2024-08860 https://bdu.fstec.ru/vul/2024-08860

Ссылки1

ALT-PU-2025-3802 https://errata.altlinux.org/ALT-PU-2025-3802

Связанные уязвимости

CVE-2024-45802

CVSS3: 7.5

ubuntu

около 2 лет назад

Squid is an open source caching proxy for the Web supporting HTTP, HTTPS, FTP, and more. Due to Input Validation, Premature Release of Resource During Expected Lifetime, and Missing Release of Resource after Effective Lifetime bugs, Squid is vulnerable to Denial of Service attacks by a trusted server against all clients using the proxy. This bug is fixed in the default build configuration of Squid version 6.10.