Privoxy < 3.0.23 多個 DoS 弱點

medium Nessus Plugin ID 81516

語系：

概要

遠端 web proxy 受到多個拒絕服務弱點的影響。

說明

根據其自我報告的版本號碼，遠端主機上執行的 Privoxy 版本比 3.0.23 舊。因此受到多個拒絕服務弱點影響：

-「jcc.c」的 chunked_body_is_complete() 函式中存在一個因不當處理無效區塊編碼主體而導致的瑕疵。遠端攻擊者可使用特製的用戶端要求，造成 Privoxy 執行個體中止。(CVE-2015-1380)

-「pcrs.c」的 pcrs_compile_replacement() 函式處理反向參考時存在多個瑕疵。
遠端攻擊者可惡意利用這些瑕疵，造成分割錯誤或記憶體消耗。
(CVE-2015-1381)

-「Parsers.c」中有一個無效讀取瑕疵，允許遠端攻擊者透過具有特製時間標頭的 HTTP 要求，造成拒絕服務情形。
(CVE-2015-1382)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。