Skip to content
OpenAdvisories
Medium WID-SEC-2022-1594 2 CVEs

Squid: Mehrere Schwachstellen

Published Apr 19, 2020 · Updated Oct 26, 2023 · Revision 11 · de-DE

Vendor: amazon Vendor: Debian Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Squid ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und um Informationen offenzulegen.

Product

Squid ist ein Open-Source Web Proxy Cache für Unix und Windows Plattformen. Die Software unterstützt Proxying und Caching von HTTP, FTP und anderen Protokollen, sowie SSL und Access Control Lists.

Vulnerabilities 2

  • Unscored —
    CVE-2019-12520

    An issue was discovered in Squid through 4.7 and 5. When receiving a request, Squid checks its cache to see if it can s…

    squid squid3 Debian Ubuntu
  • Unscored —
    CVE-2019-12524

    An issue was discovered in Squid through 4.7. When handling requests from users, Squid checks its rules to see if the r…

    squid squid3 Debian Ubuntu

Revision history

  1. #11

    Neue Updates von Amazon aufgenommen

  2. #10

    Neue Updates von Amazon aufgenommen

  3. #9

    Neue Updates von Amazon aufgenommen

  4. #8

    Neue Updates von Oracle Linux aufgenommen

  5. #7

    Neue Updates von Red Hat aufgenommen

  6. #6

    Neue Updates von Ubuntu aufgenommen

  7. #5

    Neue Updates von Ubuntu aufgenommen

  8. #4

    Neue Updates von Debian aufgenommen

  9. #3

    Neue Updates von SUSE aufgenommen

  10. #2

    Neue Updates von Debian aufgenommen

  11. #1

    Initiale Fassung

References