squid用のこの更新は、次の問題を修正します：

CVE-2019-12519、CVE-2019-12521：ESIレスポンスを処理する際にキャッシュポイズニング、リモート実行、およびサービス拒否の攻撃につながる可能性のある不適切なバッファ処理を修正します（bsc#1169659）。

CVE-2020-11945：HTTPダイジェスト認証を使用した際に起こり得るリモート実行の脆弱性を修正します（bsc#1170313）。

CVE-2019-12520、CVE-2019-12524：無効なHTTPリクエストメッセージを処理する際の、ACLバイパス、キャッシュバイパス、およびクロスサイトスクリプティング攻撃の可能性を修正します（bsc#1170423）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：squid（SUSE-SU-2020:1227-1）

critical Nessus プラグイン ID 136659

バージョン 1.4