Fedora 21：privoxy-3.0.23-1.fc21 (2015-1225)

high Nessus Plugin ID 81173

語系：

概要

遠端 Fedora 主機遺漏安全性更新。

說明

據報告，[1] Privoxy 3.0.23 含有下列安全性問題的修正：

- 修正含有錯誤區塊編碼內文的用戶端要求之 DoS 問題。在宣告啟用 (預設) 狀態下編譯時，之前的版本中會造成 Privoxy abort()。報告者為 Matthew Daley。
http://ijbswa.cvs.sourceforge.net/viewvc/ijbswa/current/jcc.c?r1=1.433&r2=1.434

- 修正 pcrs 程式碼中多個分割錯誤和記憶體洩漏問題。因此這個修正也提高了無效的 pcrs 命令遭拒絕的機會。之前，系統會載入部分無效的命令而沒有出現錯誤。
請注意，系統將 Privoxy 的 pcrs 來源 (動作和篩選檔案) 視為可信任的輸入，且不可由未受信任的第三方寫入。
http://ijbswa.cvs.sourceforge.net/viewvc/ijbswa/current/pcrs.c?r1=1.46&r2=1.47

- 修正「無效讀取」錯誤，此錯誤至少在理論上可造成 Privoxy 損毀。
http://ijbswa.cvs.sourceforge.net/viewvc/ijbswa/current/parsers.c?r1=1.297&r2=1.298

[1]: http://seclists.org/oss-sec/2015/q1/259

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。