squid:4 security update

エラータID: AXSA:2024-7336:01

リリース日: 
2024/01/09 Tuesday - 12:55
題名: 
squid:4 security update
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- Squid には、チャンクデータのデコーダの処理に問題がある
ため、リモートの攻撃者により、ファイアウォールやフロント
エンドのセキュリティ防御システムを迂回した HTTP リクエスト
スマグリング攻撃、および HTTP レスポンススマグリング攻撃
を可能とする脆弱性が存在します。(CVE-2023-46846)

- Squid には、バッファーオーバーフローの問題があるため、
リモートの攻撃者により、細工された HTTP ダイジェスト認証
による任意の 2MByte のデータの書き込みを介して、サービス
拒否攻撃を可能とする脆弱性が存在します。(CVE-2023-46847)

Modularity name: squid
Stream name: 4

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2023-46846
SQUID is vulnerable to HTTP request smuggling, caused by chunked decoder lenience, allows a remote attacker to perform Request/Response smuggling past firewall and frontend security systems.
CVE-2023-46847
Squid is vulnerable to a Denial of Service, where a remote attacker can perform buffer overflow attack by writing up to 2 MB of arbitrary data to heap memory when Squid is configured to accept HTTP Digest Authentication.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. libecap-1.0.1-2.module+el8+1705+e20ac84a.src.rpm
    MD5: 38acdc09739da72e129606ff82f62292
    SHA-256: 1a59af83cd167e28080a422481369c7003607d2291840b124049df55c11ecd29
    Size: 343.56 kB
  2. squid-4.15-7.module+el8+1705+e20ac84a.1.ML.1.src.rpm
    MD5: 9b04efa499af6ddf85d2905af8f659bc
    SHA-256: e3ba1e28c82a668fd1e40cbeabfc6333670b617ec4aaa69e6ba785f7627a9855
    Size: 2.45 MB

Asianux Server 8 for x86_64
  1. libecap-1.0.1-2.module+el8+1705+e20ac84a.x86_64.rpm
    MD5: 7e3c703f9543078d581440a0d9df4feb
    SHA-256: 6fac1f89dde117f31796a8b3283073a5968a0bf7992037ff40f77fa805a49133
    Size: 27.74 kB
  2. libecap-debugsource-1.0.1-2.module+el8+1705+e20ac84a.x86_64.rpm
    MD5: c13aabd24ca594cf0e04231537452c34
    SHA-256: 82715340edcd41206a800e43f0ae5021d79ee553e1bc29be737e163ec15d1a4c
    Size: 18.90 kB
  3. libecap-devel-1.0.1-2.module+el8+1705+e20ac84a.x86_64.rpm
    MD5: bbaeda62a8d2cb1e647686aa03600f6e
    SHA-256: 66a37c828e5845c298b3b6ec0c36ade0574c0ba219e2679c3ee7356e42eb445d
    Size: 20.44 kB
  4. squid-4.15-7.module+el8+1705+e20ac84a.1.ML.1.x86_64.rpm
    MD5: de6fba30a678736b048a7d3954518a64
    SHA-256: 670b0ea3bf9f88fe6f8e0e1a383c19378658177f81833da9593300c35b0a54ce
    Size: 3.57 MB
  5. squid-debugsource-4.15-7.module+el8+1705+e20ac84a.1.ML.1.x86_64.rpm
    MD5: 0a32ea4f73204d47f4b9fdbd2c594c8f
    SHA-256: 69e209370af32b1e88e400b0a6886edbeaedd383155f53a485c2fc51b3a30f6a
    Size: 1.74 MB