Liebe Kolleginnen und Kollegen,
bitte beachten Sie die folgende Sicherheitsmeldung.
Historie:
Version 3 (04.09.2014):
Für Red Hat Enterprise Linux 7 Server und Workstation stehen
Sicherheitsupdates bereit.
Version 2 (01.09.2014):
Für die Distributionen Fedora 19 und Fedora 20 stehen Sicherheitsupdates
bereit.
Version 1 (29.08.2014):
Neues Advisory
Betroffene Software:
Squid 3.0
Betroffene Plattformen:
Canonical Ubuntu Linux 12.04 Lts
Canonical Ubuntu Linux 14.04 Lts
Debian Linux 7.6 Wheezy
Red Hat Enterprise Linux Server 7
Red Hat Enterprise Linux Workstation 7
Red Hat Fedora 19
Red Hat Fedora 20
Red Hat Fedora 21
Durch eine Schwachstelle in Squid3 kann ein entfernter, nicht
authentifizierter Angreifer Denial-of-Service-Angriffe durchführen.
Patch:
Ubuntu Security Notice USN-2327-1
http://www.ubuntu.com/usn/usn-2327-1/
Patch:
Debian Security Advisory DSA-3014-1
https://www.debian.org/security/2014/dsa-3014
Patch:
Fedora Security Update FEDORA-2014-9882
https://admin.fedoraproject.org/updates/FEDORA-2014-9882/squid-3.4.7-1.fc21
Patch:
Fedora Security Update FEDORA-2014-9948
https://admin.fedoraproject.org/updates/FEDORA-2014-9948/squid-3.3.13-1.fc20
Patch:
Fedora Security Update FEDORA-2014-9963
https://admin.fedoraproject.org/updates/FEDORA-2014-9963/squid-3.3.13-1.fc19
Patch:
Red Hat Security Advisory RHSA-2014:1147
http://rhn.redhat.com/errata/RHSA-2014-1147.html
CVE-2014-3609: Schwachstelle in Squid3 ermöglicht Denial-of-Service
Es existiert eine Schwachstelle in Squid3, in der der Range-Header nicht
richtig verarbeitet wird. Ein entfernter, nicht authentifizierter Angreifer
kann, durch das Senden von präparierten Daten, Denial-of-Service-Angriffe
durchführen.
Referenzen:
Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2014-1124/
Ubuntu Security Notice USN-2327-1:
http://www.ubuntu.com/usn/usn-2327-1/
Schwachstelle CVE-2014-3609 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-3609
Debian Security Advisory DSA-3014-1:
https://www.debian.org/security/2014/dsa-3014
Fedora Security Update FEDORA-2014-9882:
https://admin.fedoraproject.org/updates/FEDORA-2014-9882/squid-3.4.7-1.fc21
Fedora Security Update FEDORA-2014-9948:
https://admin.fedoraproject.org/updates/FEDORA-2014-9948/squid-3.3.13-1.fc20
Fedora Security Update FEDORA-2014-9963:
https://admin.fedoraproject.org/updates/FEDORA-2014-9963/squid-3.3.13-1.fc19
Red Hat Security Advisory RHSA-2014:1147:
http://rhn.redhat.com/errata/RHSA-2014-1147.html
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.
