遠端 MiracleLinux 4 主機已安裝一個受到 AXSA:2012-1035:01 公告中所提及的弱點影響的套件。

    libproxy 提供下列功能：
    * 極小的核心使用量 (< 35K) * 在 libproxy 核心中沒有外部相依性 (libproxy 外掛程式可能有相依性) * 穩定的外部 API 中只有 3 個函式 * 針對不斷變化的網路拓撲進行動態調整 * 處理所有代理伺服器設定的標準方式各種情境 * 強烈的快樂和成果感 透過此版本修正的安全性問題
     CVE-2012-4505 在 libproxy 0.2.x 和 0.3.x 的 lib/pac.c 中px_pac_reload 函式存在一個堆積型緩衝區溢位問題其允許遠端伺服器透過 proxy.pac 檔案的 HTTP 回應標頭中的特製 Content-Length 大小造成不明影響要求這是與 CVE-2012-4504不同的弱點。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4libproxy-0.3.0-3.AXS4 (AXSA:2012-1035:01)

critical Nessus Plugin ID 284450

版本 1.1