Oracle Solaris 第三方修補程式更新：libproxy (multiple_buffer_errors_vulnerability_in1)

critical Nessus Plugin ID 80675

語系：

概要

遠端 Solaris 系統缺少一個第三方軟體的安全性修補程式。

說明

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 libproxy 0.4.9 之前的 0.4.x 版中，url.cpp 的 url::get_pac 函式存在一個堆疊型緩衝區溢位問題，允許遠端伺服器透過大 proxy.pac 檔案造成不明影響。(CVE-2012-4504)

- 在 libproxy 0.2.x 與 0.3.x 版中，lib/pac.c 的 px_pac_reload 函式存在一個堆積型緩衝區溢位問題，其允許遠端伺服器透過 proxy.pac 檔案要求的 HTTP 回應標頭中的特製 Content-Length 大小造成不明影響，此弱點與 CVE-2012-4504 不同。(CVE-2012-4505)