Squid: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• Unscored —
  CVE-2019-12519

  An issue was discovered in Squid through 4.7. When handling the tag esi:when when ESI is enabled, Squid calls ESIExpres…

  squid squid3 squid squid Debian Ubuntu Alpine
  Apr 15, 2020
• Unscored —
  CVE-2019-12520

  An issue was discovered in Squid through 4.7 and 5. When receiving a request, Squid checks its cache to see if it can s…

  squid squid3 Debian Ubuntu
  Apr 15, 2020

Revision history

1. 2023-10-05 #16

   Neue Updates von Amazon aufgenommen

2. 2023-09-27 #15

   Neue Updates von Amazon aufgenommen

3. 2022-10-03 #14

   Neue Updates von Oracle Linux aufgenommen

4. 2020-11-03 #13

   Neue Updates von Red Hat aufgenommen

5. 2020-08-27 #12

   Neue Updates von Ubuntu aufgenommen

6. 2020-08-03 #11

   Neue Updates von Ubuntu aufgenommen

7. 2020-07-12 #10

   Neue Updates von Debian aufgenommen

8. 2020-05-21 #9

   Neue Updates von CentOS aufgenommen

9. 2020-05-14 #8

   Neue Updates von SUSE aufgenommen

10. 2020-05-13 #7

    Neue Updates von Oracle Linux und Ubuntu aufgenommen

11. 2020-05-10 #6

    Neue Updates von Debian aufgenommen

12. 2020-05-07 #5

    Neue Updates von Oracle Linux aufgenommen

13. 2020-05-06 #4

    Neue Updates von Red Hat aufgenommen

14. 2020-05-03 #3

    Neue Updates von SUSE aufgenommen

15. 2020-04-29 #2

    Neue Updates von SUSE aufgenommen

16. 2020-04-15 #1

    Initiale Fassung

References

• Amazon Linux Security Advisory ALASSQUID4-2023-010 vom 2023-10-06
  https://alas.aws.amazon.com/AL2/ALASSQUID4-2023-010.html
• Amazon Linux Security Advisory ALASSQUID4-2023-008 vom 2023-09-27
  https://alas.aws.amazon.com/AL2/ALASSQUID4-2023-008.html
• Amazon Linux Security Advisory ALASSQUID4-2023-009 vom 2023-09-27
  https://alas.aws.amazon.com/AL2/ALASSQUID4-2023-009.html
• NIST Database vom 2020-04-15
  https://nvd.nist.gov/vuln/detail/CVE-2019-12519
• NIST Database vom 2020-04-15
  https://nvd.nist.gov/vuln/detail/CVE-2019-12520
• GitLab jeriko.one Security
  https://gitlab.com/jeriko.one/security/-/blob/master/squid/CVEs/CVE-2019-12519.txt
• GitLab jeriko.one Security
  https://gitlab.com/jeriko.one/security/-/blob/master/squid/CVEs/CVE-2019-12520.txt
• SUSE Security Update SUSE-SU-2020:1134-1 vom 2020-04-29
  https://www.suse.com/support/update/announcement/2020/suse-su-20201134-1.html
• SUSE Security Update SUSE-SU-2020:1156-1 vom 2020-04-30
  https://www.suse.com/support/update/announcement/2020/suse-su-20201156-1.html
• Red Hat Security Advisory RHSA-2020:2038 vom 2020-05-06
  https://access.redhat.com/errata/RHSA-2020:2038
• Red Hat Security Advisory RHSA-2020:2039 vom 2020-05-06
  https://access.redhat.com/errata/RHSA-2020:2039
• Red Hat Security Advisory RHSA-2020:2040 vom 2020-05-06
  https://access.redhat.com/errata/RHSA-2020:2040
• Red Hat Security Advisory RHSA-2020:2041 vom 2020-05-06
  https://access.redhat.com/errata/RHSA-2020:2041
• Oracle Linux Security Advisory ELSA-2020-2040 vom 2020-05-08
  https://oss.oracle.com/pipermail/el-errata/2020-May/009890.html
• Debian Security Advisory DSA-4682 vom 2020-05-09
  https://www.debian.org/security/2020/dsa-4682
• Oracle Linux Security Advisory ELSA-2020-2041 vom 2020-05-13
  https://oss.oracle.com/pipermail/el-errata/2020-May/009910.html
• Ubuntu Security Notice USN-4356-1 vom 2020-05-13
  https://usn.ubuntu.com/4356-1/
• SUSE Security Update SUSE-SU-2020:1227-1 vom 2020-05-15
  https://www.suse.com/support/update/announcement/2020/suse-su-20201227-1.html
• CentOS Security Advisory CESA-2020:2040 vom 2020-05-21
  http://centos-announce.2309468.n4.nabble.com/CentOS-announce-CESA-2020-2040-Important-CentOS-7-squid-Security-Update-tp4645943.html
• Debian Security Advisory DLA-2278 vom 2020-07-11
  https://lists.debian.org/debian-lts-announce/2020/debian-lts-announce-202007/msg00009.html
• Ubuntu Security Notice USN-4446-1 vom 2020-08-03
  https://usn.ubuntu.com/4446-1/
• Ubuntu Security Notice USN-4446-2 vom 2020-08-27
  https://usn.ubuntu.com/4446-2/
• Red Hat Security Advisory RHSA-2020:4743 vom 2020-11-04
  https://access.redhat.com/errata/RHSA-2020:4743
• Oracle Linux Security Advisory ELSA-2022-22254 vom 2022-09-30
  https://linux.oracle.com/errata/ELSA-2022-22254.html