Categories: SeguridadVirus

Actualización de Squid para Red Hat Enterprise Linux

Las versiones actualizadas son Red Hat Desktop 3 y 4; Red Hat Enterprise Linux AS 2.1, 3 y 4; Red Hat Enterprise Linux ES 2.1, 3 y 4; Red Hat Enterprise Linux WS 3 y 4 y Red Hat Linux Advanced Workstation 2.1 para Itanium.

* La primera vulnerabilidad se debe a un error a la hora de devolver mensajes cuando se tratan nombres de host malformados. Esto puede ser explotado en ciertas circunstancias para acceder a información aleatoria.

* Otra se debe a un error sin especificar en la función ‘sslConnectTimeout()’ cuando trata peticiones maliciosas. Un atacante podrá aprovecharlo para cesar la ejecución de Squid.

* El último de los problemas corregidos se debe a un error in especificar en la función ‘storeBuffer()’ a la hora de tratar peticiones abortadas. Esto también puede explotarse para tirar el servidor proxy.

La compañía recomienda actualizar los sistemas afectados desde Red Hat Network: http://rhn.redhat.com/

Redacción

Recent Posts

Google paga 5.000 millones de dólares para resolver una demanda colectiva

Los usuarios denunciaban que la compañía los había rastreado incluso cuando usaban el modo privado…

4 meses ago

Las pymes valencianas pueden optar a ayudas de 5,5 millones de euros por proyectos de I+D

El Instituto Valenciano de Competitividad Empresarial financiará aquellas iniciativas que puedan solucionar incertidumbres científicas o…

4 meses ago

La guerra entre Israel y Gaza no acobarda a los inversores extranjeros de startups

Solo en el cuarto trimestre las empresas emergentes del país han levantado 1.500 millones de…

4 meses ago

Navarra ya cuenta con más de 80 startups

La región tiene 13 scaleups y destaca por sus empresas emergentes de salud y agrotech.

4 meses ago

Las startups valencianas progresaron adecuadamente en 2023

Valencia ha atraído en el primer semestre del año 30 millones de euros de inversión…

4 meses ago

El New York Times acusa a Open AI y Microsoft de infringir sus derechos de autor

El diario estadounidense demanda a las dos compañías tecnológicas por haber usado sus contenidos para…

4 meses ago