Debian DLA-2587-1：privoxy 安全性更新

high Nessus Plugin ID 147548

語系：

概要

遠端 Debian 主機缺少一個安全性更新。

說明

在 privoxy (一個具有進階篩選功能的 Web Proxy) 中發現多個弱點。

CVE-2021-20272

攻擊者可透過特製的 CGI 要求觸發宣告失敗，進而導致伺服器當機。

CVE-2021-20273

若將 Privoxy 切換為關閉狀態，攻擊者可透過特製的 CGI 要求造成當機。

CVE-2021-20275

chunked_body_is_complete() 中可能發生大小為 2 的無效讀取，進而導致拒絕服務。

CVE-2021-20276

傳遞至 pcre_compile() 的無效模式可導致無效記憶體存取，進而導致拒絕服務。

針對 Debian 9 Stretch，已在 3.0.26-3+deb9u2 版本中修正這些問題。

建議您升級 privoxy 套件。

如需有關 privoxy 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/privoxy

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。