このsquidのバージョン4.10への更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2019-12528：FTPゲートウェイ内の情報漏洩の欠陥を修正しました（bsc#1162689）。

  - CVE-2020-8449：Squidがリバースプロキシとして機能している場合のバッファオーバーフローを修正しました（bsc#1162687）。

  - CVE-2020-8450：Squidがリバースプロキシとして機能している場合のバッファオーバーフローを修正しました（bsc#1162687）。

  - CVE-2020-8517：NTLM認証情報を処理する際のext_lm_group_acl内のバッファオーバーフローを修正しました（bsc#1162691）。

修正された非セキュリティ問題：

  - チャンク応答でキャッシュ処理を改善しました。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：squid（openSUSE-2020-307）

high Nessus プラグイン ID 134284

バージョン 1.4