セキュリティ修正プログラム:

  - Squid: HTTPリクエストの密輸により、キャッシュポイズニングが生じる可能性がある（CVE-2020-15810）

  - Squid: HTTPリクエストのスプリッティングにより、キャッシュポイズニングが生じる可能性がある（CVE-2020-15811）

  - Squid: FTPゲートウェイの情報漏洩の問題（CVE-2019-12528）

  - Squid: HTTPリクエスト処理における不適切な入力検証の問題（CVE-2020-8449）

  - Squid: リバースプロキシ構成におけるバッファオーバーフロー（CVE-2020-8450）

  - Squid: HTTPキャッシュに対するリクエストスマグリングおよびポイズニング攻撃（CVE-2020-15049）

  - Squid: 不適切な入力検証により、DoSが発生する可能性があります（CVE-2020-24606）

検出

Scientific Linux セキュリティ更新: SL7.x x86_64のsquid（20201001）

high Nessus プラグイン ID 141708

バージョン 1.4