squid のこの更新には、複数のセキュリティ修正とマイナーな変更が含まれています。

- squid-2.7.x-bnc829084-CVE-2013-4115-BO_request_handling。
 diff Squid アドバイザリ SQUID-2013_2、CVE-2013-4115、 [bnc#829084] 特別に細工された http リクエストにより、 squid が過度に長いホスト名を解決しようとするときに、バッファオーバーフローが引き起こされることがあります。

- squid-2.7.x-bnc796999-bnc794954-CVE-2012-5643-CVE-2013-0 188-cachemgr_cgi_dos.diff CVE-2013-0189 として知られる cachemgr.cgi におけるメモリ漏洩。これは、修正中の CVE-2012-5643 問題です。[bnc#796999] [bnc#794954]

- squid:nogroup として logrotate を実行 [bnc#677335]

検出

openSUSE セキュリティ更新：squid （openSUSE-SU-2013:1436-1）

high Nessus プラグイン ID 75139

変更ログが見つかりません