来自 Red Hat 安全公告 2020:2041：

squid: 4 模块的更新现可用于 Red Hat Enterprise Linux 8。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。

安全修复：

* squid：ESIExpression::Evaluate 中存在不正确的新成员检查，可能造成基于堆栈的缓冲区溢出 (CVE-2019-12519)

* squid：对于摘要式认证 nonce 回放的访问限制不当可能导致远程代码执行 (CVE-2020-11945)

* squid：对于标头 Proxy-Authentication 的解析可能导致内存损坏 (CVE-2019-12525)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

检测

Oracle Linux 8：squid: 4 (ELSA-2020-2041)

critical Nessus 插件 ID 136599

未找到变更日志