Squid: Mehrere Schwachstellen ermöglichen Umgehung von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 3

• Unscored —
  CVE-2019-12523

  An issue was discovered in Squid before 4.9. When handling a URN request, a corresponding HTTP request is made. This HT…

  squid squid3 squid Debian Ubuntu
  Nov 26, 2019
• Unscored —
  CVE-2019-18676

  An issue was discovered in Squid 3.x and 4.x through 4.8. Due to incorrect input validation, there is a heap-based buff…

  squid squid3 squid Debian Ubuntu
  Nov 26, 2019
• Unscored —
  CVE-2019-18677

  An issue was discovered in Squid 3.x and 4.x through 4.8 when the append_domain setting is used (because the appended c…

  squid squid3 squid Debian Ubuntu
  Nov 26, 2019

Revision history

1. 2024-02-11 #19

   Neue Updates von ExtremeNetworks aufgenommen

2. 2023-10-26 #18

   Neue Updates von Amazon aufgenommen

3. 2023-09-27 #17

   Neue Updates von Amazon aufgenommen

4. 2023-06-06 #16

   Neue Updates von Amazon aufgenommen

5. 2023-06-05 #15

   Neue Updates von Amazon aufgenommen

6. 2022-10-03 #14

   Neue Updates von Oracle Linux aufgenommen

7. 2022-03-14 #13

   Neue Updates von SUSE aufgenommen

8. 2020-11-03 #12

   Neue Updates von Red Hat aufgenommen

9. 2020-08-27 #11

   Neue Updates von Ubuntu aufgenommen

10. 2020-08-03 #10

    Neue Updates von Ubuntu aufgenommen

11. 2020-07-12 #9

    Neue Updates von Debian aufgenommen

12. 2020-05-10 #8

    Neue Updates von Debian aufgenommen

13. 2020-03-12 #7

    Neue Updates von SUSE aufgenommen

14. 2020-01-01 #6

    Referenz(en) aufgenommen: DLA 2028

15. 2019-12-04 #5

    Neue Updates von Ubuntu aufgenommen

16. 2019-11-27 #4

    Referenz(en) aufgenommen: FEDORA-2019-9538783033

17. 2019-11-26 #3

    Neue Updates von SUSE aufgenommen

18. 2019-11-14 #2

    Neue Updates von SUSE aufgenommen

19. 2019-11-10 #1

    Initiale Fassung

References

• Squid Proxy Cache Security Update Advisory SQUID-2019:9 vom 2019-11-10
  http://www.squid-cache.org/Advisories/SQUID-2019_9.txt
• Squid Proxy Cache Security Update Advisory SQUID-2019:8 vom 2019-11-10
  http://www.squid-cache.org/Advisories/SQUID-2019_8.txt
• SUSE Security Update SUSE-SU-2019:2975-1 vom 2019-11-14
  http://lists.suse.com/pipermail/sle-security-updates/2019-November/006141.html
• SUSE Security Update SUSE-SU-2019:3067-1 vom 2019-11-26
  https://www.suse.com/support/update/announcement/2019/suse-su-20193067-1.html
• Ubuntu Security Notice USN-4213-1 vom 2019-12-04
  https://usn.ubuntu.com/4213-1/
• SUSE Security Update SUSE-SU-2020:0661-1 vom 2020-03-13
  https://www.suse.com/support/update/announcement/2020/suse-su-20200661-1.html
• Debian Security Advisory DSA-4682 vom 2020-05-09
  https://www.debian.org/security/2020/dsa-4682
• Debian Security Advisory DLA-2278 vom 2020-07-11
  https://lists.debian.org/debian-lts-announce/2020/debian-lts-announce-202007/msg00009.html
• Ubuntu Security Notice USN-4446-1 vom 2020-08-03
  https://usn.ubuntu.com/4446-1/
• Ubuntu Security Notice USN-4446-2 vom 2020-08-27
  https://usn.ubuntu.com/4446-2/
• Red Hat Security Advisory RHSA-2020:4743 vom 2020-11-04
  https://access.redhat.com/errata/RHSA-2020:4743
• SUSE Security Update SUSE-SU-2022:14908-1 vom 2022-03-14
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010430.html
• Oracle Linux Security Advisory ELSA-2022-22254 vom 2022-09-30
  https://linux.oracle.com/errata/ELSA-2022-22254.html
• Amazon Linux Security Advisory ALAS2-2023-2065 vom 2023-06-05
  https://alas.aws.amazon.com/AL2/ALAS-2023-2065.html
• Amazon Linux Security Advisory ALAS-2023-1757 vom 2023-06-06
  https://alas.aws.amazon.com/ALAS-2023-1757.html
• Amazon Linux Security Advisory ALASSQUID4-2023-007 vom 2023-09-27
  https://alas.aws.amazon.com/AL2/ALASSQUID4-2023-007.html
• Amazon Linux Security Advisory ALAS2-2023-2318 vom 2023-10-27
  https://alas.aws.amazon.com/AL2/ALAS-2023-2318.html
• ExtremeNetworks Vulnerability Notice SA-2023-111 vom 2024-02-10
  https://extreme-networks.my.site.com/ExtrArticleDetail?an=000115016