Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Squid ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen und um Anfragen zu manipulieren.
Product
Squid ist ein Open-Source Web Proxy Cache für Unix und Windows Plattformen. Die Software unterstützt Proxying und Caching von HTTP, FTP und anderen Protokollen, sowie SSL und Access Control Lists.
Vulnerabilities 3
-
Unscored —CVE-2019-12526 EPSS 20%
An issue was discovered in Squid before 4.9. URN response handling in Squid suffers from a heap-based buffer overflow. …
-
Unscored —
An issue was discovered in Squid 3.x and 4.x through 4.8. It allows attackers to smuggle HTTP requests through frontend…
-
Unscored —CVE-2019-18679 EPSS 43%
An issue was discovered in Squid 2.x, 3.x, and 4.x through 4.8. Due to incorrect data management, it is vulnerable to i…
Revision history
-
#15
Neue Updates von Amazon aufgenommen
-
#14
Neue Updates von Amazon aufgenommen
-
#13
Neue Updates von Amazon aufgenommen
-
#12
Neue Updates von Amazon aufgenommen
-
#11
Neue Updates von Red Hat aufgenommen
-
#10
Neue Updates von Debian aufgenommen
-
#9
Neue Updates von Debian aufgenommen
-
#8
Neue Updates von SUSE aufgenommen
-
#7
Referenz(en) aufgenommen: DLA 2028
-
#6
Neue Updates von Ubuntu aufgenommen
-
#5
Referenz(en) aufgenommen: FEDORA-2019-9538783033
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#1
Initiale Fassung
-
#2
Version nicht vorhanden
References
-
Amazon Linux Security Advisory ALAS2-2023-2318 vom 2023-10-27
https://alas.aws.amazon.com/AL2/ALAS-2023-2318.html
-
Amazon Linux Security Advisory ALASSQUID4-2023-007 vom 2023-09-27
https://alas.aws.amazon.com/AL2/ALASSQUID4-2023-007.html
-
Amazon Linux Security Advisory ALAS-2023-1774 vom 2023-07-04
https://alas.aws.amazon.com/ALAS-2023-1774.html
-
Amazon Linux Security Advisory ALAS2-2023-2081 vom 2023-06-08
https://alas.aws.amazon.com/AL2/ALAS-2023-2081.html
-
Squid Proxy Cache Security Update Advisory SQUID-2019:11 vom 2019-11-06
http://www.squid-cache.org/Advisories/SQUID-2019_11.txt
-
Squid Proxy Cache Security Update Advisory SQUID-2019:10 vom 2019-11-06
http://www.squid-cache.org/Advisories/SQUID-2019_10.txt
-
Squid Proxy Cache Security Update Advisory SQUID-2019:7 vom 2019-11-06
http://www.squid-cache.org/Advisories/SQUID-2019_7.txt
-
Arch Linux Security Advisory ASA-201911-8 vom 2019-11-07
https://security.archlinux.org/ASA-201911-8
-
SUSE Security Update SUSE-SU-2019:2975-1 vom 2019-11-14
http://lists.suse.com/pipermail/sle-security-updates/2019-November/006141.html
-
SUSE Security Update SUSE-SU-2019:3067-1 vom 2019-11-26
https://www.suse.com/support/update/announcement/2019/suse-su-20193067-1.html
-
Ubuntu Security Notice USN-4213-1 vom 2019-12-04
https://usn.ubuntu.com/4213-1/
-
SUSE Security Update SUSE-SU-2020:0661-1 vom 2020-03-13
https://www.suse.com/support/update/announcement/2020/suse-su-20200661-1.html
-
Debian Security Advisory DSA-4682 vom 2020-05-09
https://www.debian.org/security/2020/dsa-4682
-
Debian Security Advisory DLA-2278 vom 2020-07-11
https://lists.debian.org/debian-lts-announce/2020/debian-lts-announce-202007/msg00009.html
-
Red Hat Security Advisory RHSA-2020:4743 vom 2020-11-04
https://access.redhat.com/errata/RHSA-2020:4743