squid-5.5-6.el9.1
エラータID: AXSA:2023-6903:05
リリース日:
2023/12/12 Tuesday - 10:12
題名:
squid-5.5-6.el9.1
影響のあるチャネル:
MIRACLE LINUX 9 for x86_64
Severity:
High
Description:
以下項目について対処しました。
[Security Fix]
- Squid には、チャンクデータのデコーダの処理に問題がある
ため、リモートの攻撃者により、ファイアウォールやフロント
エンドのセキュリティ防御システムを迂回した HTTP リクエスト
スマグリング攻撃、および HTTP レスポンススマグリング攻撃
を可能とする脆弱性が存在します。(CVE-2023-46846)
- Squid には、バッファーオーバーフローの問題があるため、
リモートの攻撃者により、細工された HTTP ダイジェスト認証
による任意の 2MByte のデータの書き込みを介して、サービス
拒否攻撃を可能とする脆弱性が存在します。(CVE-2023-46847)
- Squid には、リモートの攻撃者により、HTTP のリクエスト
として ftp:// から始まる URL を送信するか、FTP からの入力
として ftp:// の URL を引き渡すことを介して、サービス拒否
攻撃を可能とする脆弱性が存在します。(CVE-2023-46848)
解決策:
パッケージをアップデートしてください。
CVE:
CVE-2023-46846
SQUID is vulnerable to HTTP request smuggling, caused by chunked decoder lenience, allows a remote attacker to perform Request/Response smuggling past firewall and frontend security systems.
SQUID is vulnerable to HTTP request smuggling, caused by chunked decoder lenience, allows a remote attacker to perform Request/Response smuggling past firewall and frontend security systems.
CVE-2023-46847
Squid is vulnerable to a Denial of Service, where a remote attacker can perform buffer overflow attack by writing up to 2 MB of arbitrary data to heap memory when Squid is configured to accept HTTP Digest Authentication.
Squid is vulnerable to a Denial of Service, where a remote attacker can perform buffer overflow attack by writing up to 2 MB of arbitrary data to heap memory when Squid is configured to accept HTTP Digest Authentication.
CVE-2023-46848
Squid is vulnerable to Denial of Service, where a remote attacker can perform DoS by sending ftp:// URLs in HTTP Request messages or constructing ftp:// URLs from FTP Native input.
Squid is vulnerable to Denial of Service, where a remote attacker can perform DoS by sending ftp:// URLs in HTTP Request messages or constructing ftp:// URLs from FTP Native input.
追加情報:
N/A
ダウンロード:
SRPMS
- squid-5.5-6.el9.1.src.rpm
MD5: 8939c1e18d29f9fb388940687cc87a7a
SHA-256: c7583ae73c4f2ebc1e350fd23d7c139c7808054742744df1c90ca3ca04d475c6
Size: 2.57 MB
Asianux Server 9 for x86_64
- squid-5.5-6.el9.1.x86_64.rpm
MD5: 127e316ee06e2c31134bb589530d1412
SHA-256: f2492c40f8037a5b013a485cb26b6edc4d5e4404e796f9a29fe6452d13463eff
Size: 3.55 MB
English