p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости squid

За последние 30 дней в squid опубликовано уязвимостей: 0; в каталоге KEV: 0.

Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 5

  1. SUSE-SU-2023:4698-1

    Без оценкиЕсть исправление

    Security update for squid

    This update for squid fixes the following issues: - CVE-2023-49285: Fixed buffer over read bug on HTTP Message processing flow (bsc#1217813) - CVE-2023-49286: Fixed Denial of Service vulnerability in helper process management (bsc#1217815) - Fix X-Forwarded-For Stack Overflow (bsc#1217654)

    • Обновитесь до 5.7-150400.3.20.1
    Опубликовано Обновлено
  2. SUSE-SU-2023:4544-1

    Без оценкиЕсть исправление

    Security update for squid

    This update for squid fixes the following issues: - CVE-2023-46728: Remove gopher support (bsc#1216926). - Fixed overread in HTTP request header parsing (bsc#1217274).

    • Обновитесь до 5.7-150400.3.15.1
  3. SUSE-SU-2023:4380-1

    Без оценкиЕсть исправление

    Security update for squid

    This update for squid fixes the following issues: - CVE-2023-46846: Request/Response smuggling in HTTP/1.1 and ICAP (bsc#1216500). - CVE-2023-46847: Denial of Service in HTTP Digest Authentication (bsc#1216495). - CVE-2023-46724: Fix validation of certificates with CN=* (bsc#1216803). - CVE-2023-46848: Denial of Service in FTP (bsc#1216498).

    • Обновитесь до 5.7-150400.3.12.1
    Опубликовано Обновлено
  4. SUSE-SU-2022:3531-1

    Без оценкиЕсть исправление

    Security update for squid

    This update for squid fixes the following issues: Updated squid to version 5.7: - CVE-2022-41317: Fixed exposure of sensitive information in cache manager (bsc#1203677). - CVE-2022-41318: Fixed buffer overread in SSPI and SMB Authentication (bsc#1203680).

    • Обновитесь до 5.7-150400.3.6.1
    Опубликовано Обновлено
  5. SUSE-SU-2022:2359-1

    Без оценкиЕсть исправление

    Security update for squid

    This update for squid fixes the following issues: - CVE-2021-46784: Fixed DoS when processing gopher server responses. (bsc#1200907) - Update to 5.6: - Improve handling of Gopher responses - Changes in 5.5: - fixes regression Bug 5192: esi_parser default is incorrect - Bug 5177: clientca certificates sent to https_port clients - Bug 5090: Must(!request->pinnedConnection()) violation - Kid restart leads to persistent queue overflows, delays/timeouts

    • Обновитесь до 5.6-150400.3.3.1

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →