Skip to content
OpenAdvisories
Medium WID-SEC-2023-1362 2 CVEs

Squid: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

Published Dec 18, 2016 · Updated Jun 8, 2023 · Revision 13 · de-DE

Vendor: amazon Vendor: Debian Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Squid ausnutzen, um Informationen offenzulegen.

Product

Squid ist ein Open-Source Web Proxy Cache für Unix und Windows Plattformen. Die Software unterstützt Proxying und Caching von HTTP, FTP und anderen Protokollen, sowie SSL und Access Control Lists.

Vulnerabilities 2

  • Unscored —
    CVE-2016-10002

    Incorrect processing of responses to If-None-Modified HTTP conditional requests in Squid HTTP Proxy 3.1.10 through 3.1.…

    squid3 squid Ubuntu Alpine
  • Unscored —
    CVE-2016-10003

    Incorrect HTTP Request header comparison in Squid HTTP Proxy 3.5.0.1 through 3.5.22, and 4.0.1 through 4.0.16 results i…

    squid3 squid Ubuntu Alpine

Revision history

  1. #13

    Neue Updates von Amazon aufgenommen

  2. #12

    Neue Updates von Amazon aufgenommen

  3. #11

    New remediations available

  4. #7

    New remediations available

  5. #8

    New remediations available

  6. #9

    Version nicht vorhanden

  7. #10

    Version nicht vorhanden

  8. #6

    New remediations available

  9. #5

    New remediations available

  10. #4

    New remediations available

  11. #3

    New remediations available

  12. #1

    Initial Release

  13. #2

    Version nicht vorhanden

References