Squid: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• High 8.6
  CVE-2022-41318

  A buffer over-read was discovered in libntlmauth in Squid 2.5 through 5.6. Due to incorrect integer-overflow protection…

  squid squid3 squid squid Debian Ubuntu Alpine
  Dec 25, 2022
• Medium 6.5
  CVE-2022-41317

  An issue was discovered in Squid 4.9 through 4.17 and 5.0.6 through 5.6. Due to inconsistent handling of internal URIs,…

  squid squid squid Debian Ubuntu Alpine
  Dec 25, 2022

Revision history

1. 2025-11-18 #16

   Neue Updates von Oracle Linux aufgenommen

2. 2024-06-27 #15

   Neue Updates von Ubuntu aufgenommen

3. 2023-09-27 #14

   Neue Updates von Amazon aufgenommen

4. 2023-02-22 #13

   Neue Updates von Amazon aufgenommen

5. 2023-02-06 #12

   Neue Updates von Amazon aufgenommen

6. 2023-01-23 #11

   Neue Updates von Amazon aufgenommen

7. 2022-10-26 #10

   Neue Updates von CentOS aufgenommen

8. 2022-10-18 #9

   Neue Updates aufgenommen

9. 2022-10-17 #8

   Neue Updates von SUSE aufgenommen

10. 2022-10-12 #7

    Neue Updates von Debian aufgenommen

11. 2022-10-06 #6

    Neue Updates von SUSE, Red Hat und Oracle Linux aufgenommen

12. 2022-10-05 #5

    Neue Updates von Red Hat und Oracle Linux aufgenommen

13. 2022-10-04 #4

    Neue Updates von Red Hat und Oracle Linux aufgenommen

14. 2022-09-27 #3

    Referenz(en) aufgenommen: FEDORA-2022-C8CAD41C95

15. 2022-09-26 #2

    Neue Updates von Ubuntu aufgenommen

16. 2022-09-22 #1

    Initiale Fassung

References

• Squid Security Advisory vom 2022-09-23
  https://github.com/squid-cache/squid/security/advisories/GHSA-rcg9-7fqm-83mq
• Squid Security Advisory vom 2022-09-23
  https://seclists.org/oss-sec/2022/q3/231
• Ubuntu Security Notice USN-5641-1 vom 2022-09-26
  https://ubuntu.com/security/notices/USN-5641-1
• Red Hat Security Advisory RHSA-2022:6777 vom 2022-10-04
  https://access.redhat.com/errata/RHSA-2022:6777
• Red Hat Security Advisory RHSA-2022:6774 vom 2022-10-04
  https://access.redhat.com/errata/RHSA-2022:6774
• Red Hat Security Advisory RHSA-2022:6776 vom 2022-10-04
  https://access.redhat.com/errata/RHSA-2022:6776
• Oracle Linux Security Advisory ELSA-2022-6775 vom 2022-10-05
  https://linux.oracle.com/errata/ELSA-2022-6775.html
• Red Hat Security Advisory RHSA-2022:6775 vom 2022-10-04
  https://access.redhat.com/errata/RHSA-2022:6775
• Red Hat Security Advisory RHSA-2022:6815 vom 2022-10-05
  https://access.redhat.com/errata/RHSA-2022:6815
• Oracle Linux Security Advisory ELSA-2022-6815 vom 2022-10-06
  https://linux.oracle.com/errata/ELSA-2022-6815.html
• SUSE Security Update SUSE-SU-2022:3533-1 vom 2022-10-06
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012502.html
• Red Hat Security Advisory RHSA-2022:6839 vom 2022-10-06
  https://access.redhat.com/errata/RHSA-2022:6839
• Oracle Linux Security Advisory ELSA-2022-6839 vom 2022-10-07
  http://linux.oracle.com/errata/ELSA-2022-6839.html
• SUSE Security Update SUSE-SU-2022:3531-1 vom 2022-10-06
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012509.html
• SUSE Security Update SUSE-SU-2022:3532-1 vom 2022-10-06
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012508.html
• Debian Security Advisory DLA-3151 vom 2022-10-12
  https://lists.debian.org/debian-lts-announce/2022/10/msg00020.html
• SUSE Security Update SUSE-SU-2022:3596-1 vom 2022-10-17
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012545.html
• Oracle Linux Bulletin-October 2022 vom 2022-10-18
  https://www.oracle.com/security-alerts/linuxbulletinoct2022.html
• Debian Security Advisory DSA-5258 vom 2022-10-19
  https://lists.debian.org/debian-security-announce/2022/msg00227.html
• CentOS Security Advisory CESA-2022:6815 vom 2022-10-26
  https://lists.centos.org/pipermail/centos-announce/2022-October/073646.html
• Amazon Linux Security Advisory ALAS-2023-1907 vom 2023-01-23
  https://alas.aws.amazon.com/AL2/ALAS-2023-1907.html
• Amazon Linux Security Advisory ALAS-2023-1677 vom 2023-02-06
  https://alas.aws.amazon.com/ALAS-2023-1677.html
• Amazon Linux Security Advisory ALAS-2023-1950 vom 2023-02-22
  https://alas.aws.amazon.com/AL2/ALAS-2023-1950.html
• Amazon Linux Security Advisory ALASSQUID4-2023-009 vom 2023-09-27
  https://alas.aws.amazon.com/AL2/ALASSQUID4-2023-009.html
• Amazon Linux Security Advisory ALASSQUID4-2023-002 vom 2023-09-28
  https://alas.aws.amazon.com/AL2/ALASSQUID4-2023-002.html
• Amazon Linux Security Advisory ALASSQUID4-2023-001 vom 2023-09-28
  https://alas.aws.amazon.com/AL2/ALASSQUID4-2023-001.html
• Ubuntu Security Notice USN-6857-1 vom 2024-06-27
  https://ubuntu.com/security/notices/USN-6857-1
• Oracle Linux Security Advisory ELSA-2025-19167 vom 2025-11-19
  https://linux.oracle.com/errata/ELSA-2025-19167.html