BDU:2021-01722
Novell Inc., Canonical Ltd., АО «ИВК», АО «Концерн ВНИИНС», Squid Software Foundation, Сообщество св Astra Linux Special Edition для «Эльбрус», Astra Linux Common Edition, Fedora, Альт 8 СП, Astra Linu
2020-08-24
Уязвимость функции peerDigestHandleReply() прокси-сервера Squid связана с недостатком механизма проверки вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для программных продуктов Novell Inc.: https://lists.opensuse.org/opensuse-security-announce/2020-09/msg00012.html https://lists.opensuse.org/opensuse-security-announce/2020-09/msg00017.html
Для Ubuntu: https://ubuntu.com/security/notices/USN-4477-1 https://ubuntu.com/security/notices/USN-4551-1
Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/BE6FKUN7IGTIR2MEEMWYDT7N5EJJLZI2/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/BMTFLVB7GLRF2CKGFPZ4G4R5DIIPHWI3/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/HJJDI7JQFGQLVNCKMVY64LAFMKERAOK7/
Для Squid : http://www.squid-cache.org/Versions/v4/changesets/SQUID-2020_9.patch
Для Debian: https://security-tracker.debian.org/tracker/CVE-2020-24606
Для Astra Linux: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16 https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81
Для ОС ОН «Стрелец»: Обновление программного обеспечения squid3 до версии 3.5.23-5+deb9u7
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства