Squid HTTP プロキシは、バージョン 3.3.14 に更新され、次のセキュリティ問題を修正しました：

- HTTP 応答処理における複数のサービス拒否問題を修正しました。（CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395）

- CVE-2016-3947：pinger ICMPv6 処理におけるバッファオーバーランの問題。（bsc#973782）

- CVE-2015-5400：代替パスの不適切な保護。
 （bsc#938715）

- CVE-2015-3455：Squid HTTP プロキシが client-first モードの SSL Bump で構成された場合、サーバーの証明書を適切に検証しませんでした。（bsc#929493）

- CVE-2016-3948：HTTP 応答処理におけるサービス拒否を修正しました（bsc#973783）

- CVE-2016-4051：cachemgr.cgi のバッファオーバーフローを修正します（bsc#976553）

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：ESI 処理における複数の問題を修正しました（bsc#976556）

- CVE-2016-4553：HTTP リクエスト処理におけるキャッシュポイズニングの問題を修正しました（bsc#979009）

- CVE-2016-4554：HTTP リクエスト処理におけるヘッダースマグリングの問題を修正しました（bsc#979010）

- ESI 応答処理における複数のサービス拒否問題を修正しました。（CVE-2016-4555、CVE-2016-4556、bsc#979011、bsc#979008）

また、以下の非セキュリティ問題も修正されました：

- unsquid.pl スクリプトのヘッダーサイズを修正します。（bsc#902197）

- 外部ヘルパー ext_session_acl をパッケージに追加します。
 （bsc#959290）

- forward_max_tries を更新して、25 のサーバーパスを許可します クラウドサービスサイトの人気の高まりにより、IPv6 および IPv4 アドレスの長いリストを作成する CDN サーバーが増加しています。十分な数のパスが選択されていない場合、IPv4 アドレスにたどり着けない可能性があります。

- squid.init：アップグレードの際に squid を kill する場合、事前に廃止を公表する代わりに squid が実際に廃止されるまで待ちます（bnc#963539）

この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

検出

openSUSE セキュリティ更新：squid（openSUSE-2016-988）

high Nessus プラグイン ID 92994

変更ログが見つかりません