AlmaLinux 9.2 [TuxCare] セキュリティ更新: squid の複数の脆弱性 (ALMALINUX9.2:CLSA-2025:1738693764)

high Nessus プラグイン ID 362197

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1738693764アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Squid は Web プロキシキャッシュです。バージョン 3.5.27 より前のバージョン 6.8から、Squid は、制御されない再帰のバグにより、HTTP Chunked デコーダーに対するサービス拒否攻撃に脆弱である可能性があります。この問題により、細工され、チャンクされ、エンコードされた HTTP メッセージを送信する際に、リモートの攻撃者がサービス拒否を引き起こす可能性があります。このバグは、Squid バージョン 6.8 で修正されています。さらに、この問題に対処する、安定版 (stable) リリース用のパッチが、Squid のパッチアーカイブにあります。この問題に対する回避策はありません。
(CVE-2024-25111)

- Squid は、HTTP、HTTPS、FTP などをサポートする Web 用のオープンソースキャッシングプロキシです。入力検証、有効期間内のリソースの早期解放、有効期間後のリソース解放エラーのバグにより、Squid は、プロキシを使用するすべてのクライアントに対する、信頼できるサーバーによるサービス拒否攻撃に対して脆弱です。このバグは、Squid バージョン 6.10 のデフォルトのビルド設定で修正されています。
(CVE-2024-45802)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。