1. 修复的CVE信息：

• CVE-2019-12519

  描述：Squid是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。 Squid 4.7及之前版本中存在缓冲区错误漏洞。攻击者可利用该漏洞执行代码。

2. 受影响的操作系统：

• 银河和记官网登录高级服务器操作系统V10

• 中标和记官网登录高级服务器操作系统 V7

3. 修复版本

• 银河和记官网登录高级服务器操作系统V10：squid-3.5.20-15.el7_8.1

• 银河和记官网登录高级服务器操作系统V7：squid-3.5.20-15.el7_8.1

4. 受影响的软件包

• 银河和记官网登录高级服务器操作系统V10

x86_64: 

squid-3.5.20-15.el7_8.1.x86_64.rpm

squid-migration-script-3.5.20-15.el7_8.1.x86_64.rpm

squid-sysvinit-3.5.20-15.el7_8.1.x86_64.rpm

aarch64: 

squid-3.5.20-15.el7_8.1.aarch64.rpm

squid-migration-script-3.5.20-15.el7_8.1.aarch64.rpm

squid-sysvinit-3.5.20-15.el7_8.1.aarch64.rpm

• 中标和记官网登录高级服务器操作系统V7

x86_64: 

squid-3.5.20-15.el7_8.1.x86_64.rpm

squid-migration-script-3.5.20-15.el7_8.1.x86_64.rpm

squid-sysvinit-3.5.20-15.el7_8.1.x86_64.rpm

aarch64: 

squid-3.5.20-15.el7_8.1.aarch64.rpm

squid-migration-script-3.5.20-15.el7_8.1.aarch64.rpm

squid-sysvinit-3.5.20-15.el7_8.1.aarch64.rpm

5.修复方法

方法一：配置源进行升级安装

1. 打开软件包源配置文件，根据仓库地址进行修改。

   中标和记官网登录高级服务器操作系统V7：仓库源地址：

   aarch64:http://update.cs2c.com.cn:8080/NS/V7/V7Update8/os/adv/lic/updates/aarch64/

   x86_64:http://update.cs2c.com.cn:8080/NS/V7/V7Update8/os/adv/lic/updates/x86_64/

   注：银河和记官网登录高级服务器操作系统V10可使用中标和记官网登录高级服务器操作系统V7的仓库源地址同步升级。
   

2. 配置完成后执行更新命令进行升级，命令如下：yum update Packagename
   

方法二：下载安装包进行升级安装

                通过软件包地址下载软件包，使用软件包升级命令根据受影响的软件包列表进行升级安装,命令如下：rpm -Uvh Packagelists

                注：银河和记官网登录高级服务器操作系统V10可使用中标和记官网登录高级服务器操作系统V7的软件包同步升级。

6. 软件包下载地址

• 中标和记官网登录高级服务器操作系统V7

squid x86_64软件包下载地址：

http://update.cs2c.com.cn:8080/NS/V7/V7Update8/os/adv/lic/updates/x86_64/Packages/squid-3.5.20-15.el7_8.1.x86_64.rpm

http://update.cs2c.com.cn:8080/NS/V7/V7Update8/os/adv/lic/updates/x86_64/Packages/squid-migration-script-3.5.20-15.el7_8.1.x86_64.rpm

http://update.cs2c.com.cn:8080/NS/V7/V7Update8/os/adv/lic/updates/x86_64/Packages/squid-sysvinit-3.5.20-15.el7_8.1.x86_64.rpm 

squid aarch64软件包下载地址：

http://update.cs2c.com.cn:8080/NS/V7/V7Update8/os/adv/lic/updates/aarch64/Packages/squid-3.5.20-15.el7_8.1.aarch64.rpm

http://update.cs2c.com.cn:8080/NS/V7/V7Update8/os/adv/lic/updates/aarch64/Packages/squid-migration-script-3.5.20-15.el7_8.1.aarch64.rpm

http://update.cs2c.com.cn:8080/NS/V7/V7Update8/os/adv/lic/updates/aarch64/Packages/squid-sysvinit-3.5.20-15.el7_8.1.aarch64.rpm