2020-0962: Squid: Mehrere Schwachstellen ermöglichen u. a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2020-05-07 15:27)

Neues Advisory

Version 2 (2020-05-13 11:16)

Für Oracle Linux 8 (aarch64, x86_64) stehen nun entsprechende Sicherheitsupdates für 'squid' bereit.

Betroffene Software

Server
Sicherheit

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Mehrere Schwachstellen in Squid ermöglichen einem entfernten Angreifer die Ausführung beliebigen Programmcodes, einen Denial-of-Service (DoS)-Angriff und das Umgehen von Sicherheitsvorkehrungen.

Für Red Hat Enterprise Linux 7 und Oracle Linux 7 stehen Sicherheitsupdates für 'squid' bereit, mit denen die Schwachstellen adressiert werden. Für Red Hat Enterprise Linux 8, 8.1 EUS und 8.2 werden die Schwachstellen mit Updates für das Modul 'squid:4' behoben.

Schwachstellen:

CVE-2019-12519

Schwachstelle in Squid ermöglicht Ausführen beliebigen Programmcodes

CVE-2019-12525

Schwachstelle in Squid ermöglicht Denial-of-Service-Angriff

CVE-2020-11945

Schwachstelle in Squid ermöglicht u. a. Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.