Vulnérabilité dans Squid

RISQUE(S)

• Contournement de la politique de sécurité


• Atteinte à l'intégrité des données

SYSTÈMES AFFECTÉS

• Squid versions antérieures à 4.12


• Squid versions 5.0.x antérieures à 5.0.3

RÉSUMÉ

Une vulnérabilité a été découverte dans Squid. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité et une atteinte à l'intégrité des données.

SOLUTION

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

DOCUMENTATION

• Bulletin de sécurité Squid du 26 juin 2020


• Référence CVE CVE-2020-15049

Source : CERT FR