Mise à jour de sécurité Proxy Squid

Toutes les mises à jour de sécurités publiées et les failles annoncées
Reprise notamment des publications du CERT-FR (ANSSI)
Avatar du membre
charles
Administrateur du site
Messages : 4696
Enregistré le : 06 avr. 2015 09:02
Etablissement : GHT 15 - CH Saint-Flour
Fonction : RSSI
DPO / DPD : Oui
Site Internet de l'établissement : https://www.ch-stflour.fr
Site Internet personnel ou blog : https://www.forum-sih.fr
Contact :

Re: Mise à jour de sécurité Proxy Squid

Message par charles » 16 juil. 2019 09:06

Une mise à jour de sécurité pour Squid a été publiée le 12/07/2019 :

https://www.cert.ssi.gouv.fr/avis/CERTFR-2019-AVI-332/

Avatar du membre
charles
Administrateur du site
Messages : 4696
Enregistré le : 06 avr. 2015 09:02
Etablissement : GHT 15 - CH Saint-Flour
Fonction : RSSI
DPO / DPD : Oui
Site Internet de l'établissement : https://www.ch-stflour.fr
Site Internet personnel ou blog : https://www.forum-sih.fr
Contact :

Re: Mise à jour de sécurité Proxy Squid

Message par charles » 13 nov. 2019 23:13

Une mise à jour de sécurité pour Squid a été publiée le 05/11/2019 :

https://www.cert.ssi.gouv.fr/avis/CERTFR-2019-AVI-552/

Avatar du membre
charles
Administrateur du site
Messages : 4696
Enregistré le : 06 avr. 2015 09:02
Etablissement : GHT 15 - CH Saint-Flour
Fonction : RSSI
DPO / DPD : Oui
Site Internet de l'établissement : https://www.ch-stflour.fr
Site Internet personnel ou blog : https://www.forum-sih.fr
Contact :

Re: Mise à jour de sécurité Proxy Squid

Message par charles » 05 févr. 2020 09:07

Une mise à jour de sécurité pour le proxy Squid a été publiée le 04/02/2020 :

https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-070/

Risques liés aux vulnérabilités corrigées :

Exécution de code arbitraire à distance
Déni de service à distance
Contournement de la politique de sécurité
Atteinte à la confidentialité des données

Avatar du membre
charles
Administrateur du site
Messages : 4696
Enregistré le : 06 avr. 2015 09:02
Etablissement : GHT 15 - CH Saint-Flour
Fonction : RSSI
DPO / DPD : Oui
Site Internet de l'établissement : https://www.ch-stflour.fr
Site Internet personnel ou blog : https://www.forum-sih.fr
Contact :

Re: Mise à jour de sécurité Proxy Squid

Message par charles » 24 avr. 2020 08:14

Plusieurs vulnérabilités pouvant permettre notamment la réalisation d'un déni de service à distance ainsi qu'une exécution de code arbitraire à distance ont été corrigées le 23/04/2020 dans le proxy Squid :

https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-239/

Avatar du membre
charles
Administrateur du site
Messages : 4696
Enregistré le : 06 avr. 2015 09:02
Etablissement : GHT 15 - CH Saint-Flour
Fonction : RSSI
DPO / DPD : Oui
Site Internet de l'établissement : https://www.ch-stflour.fr
Site Internet personnel ou blog : https://www.forum-sih.fr
Contact :

Re: Mise à jour de sécurité Proxy Squid

Message par charles » 30 juin 2020 12:19

Plusieurs vulnérabilités pouvant permettre à un attaquant de provoquer un contournement de la politique de sécurité et une atteinte à l'intégrité des données ont été corrigées le 26/06/2020 dans Squid :

https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-393/

Répondre

Retourner vers « Alertes de sécurité - Mises à jour et failles »