此 squid 更新包含多个安全补丁和一些小更改。

- squid-2.7.x-bnc829084-CVE-2013-4115-BO_request_handling.
 diff Squid 公告 SQUID-2013_2、CVE-2013-4115、[bnc#829084] 当 squid 尝试解析过长的主机名时，特别构建的 http 请求可触发缓冲区溢出。

- cachemgr.cgi 中的 squid-2.7.x-bnc796999-bnc794954-CVE-2012-5643-CVE-2013-0 188-cachemgr_cgi_dos.diff 内存泄漏，称为 CVE-2013-0189，即修复不完整的 CVE-2012-5643 问题。[bnc#796999] [bnc#794954]

- 将 logrotate 作为 squid:nogroup 运行 [bnc#677335]

检测

openSUSE 安全更新：squid (openSUSE-SU-2013:1436-1)

high Nessus 插件 ID 75139

未找到变更日志