CentOS Linux 6 主機安裝的套件受到 TuxCare CENTOS6：CLSA-2026：1777446517 公告中提及的多個弱點影響。

  - 在 Squid 4.7 及之前版本中發現一個問題。Squid 剖析 ESI 時，會將 ESI 元素保留在 ESIContext 中。ESIContext 中有一個緩衝區，用於保留 ESIElements 堆疊。剖析新的 ESIElement 時，它會透過 addStackElement 進行新增。 addStackElement 會檢查此緩衝區中的元素數，但會差一，從而導致堆積溢位元素為 1。此溢位發生於相同結構內，因此不會影響相鄰的記憶體區塊，只會在處理時導致當機。
    (CVE-2019-12521)

  - 在 Squid 4.7 及之前版本中發現一個問題。處理使用者發出的要求時，Squid 會檢查其規則以查看是否應拒絕該要求。Squid 依預設使用可封鎖快取管理員存取權限的規則，而該快取管理員可爲維護者提供伺服器詳細資訊。此規則是透過 url_regex 實作。url_regex 規則 URL 的處理常式會解碼傳入的要求，這讓攻擊者可以對其 URL 進行編碼，以繞過 url_regex 檢查，並取得對封鎖資源的存取權。(CVE-2019-12524)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 6 [TuxCare] 安全性更新：squid 多個漏洞（CENTOS6：CLSA-2026：1777446517）

critical Nessus Plugin ID 362335

找不到依附元件

偵測

CentOS Linux 6 [TuxCare] 安全性更新：squid 多個漏洞 （CENTOS6：CLSA-2026：1777446517）

critical Nessus Plugin ID 362335

找不到依附元件

CentOS Linux 6 [TuxCare] 安全性更新：squid 多個漏洞（CENTOS6：CLSA-2026：1777446517）