FreeBSD：privoxy -- 多個弱點 (89d4ed09-c3d7-11e5-b5fe-002590263bf5)
high Nessus Plugin ID 88150
語系：
概要
遠端 FreeBSD 主機缺少安全性相關更新。說明
Privoxy 開發人員報告：已修正當拒絕用戶端連線時的一個記憶體洩漏問題，該問題是因為達到通訊端限制所導致 (CID 66382)。當以 IPv6 支援編譯時 (在大多數平台上是預設的)，這會影響 Privoxy 3.0.21。
已修正一個釋放後立即使用錯誤 (CID 66394) 和由 Coverity Scan 提出的其他兩個尚未證實的釋放後使用抱怨 (CID 66391、CID 66376)。
MITRE 報告：
Privoxy 3.0.22 之前版本允許遠端攻擊者透過不明向量造成拒絕服務 (檔案描述符號消耗)。
解決方案
更新受影響的套件。另請參閱
https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=195468
http://www.privoxy.org/3.0.22/user-manual/whatsnew.html
Plugin 詳細資訊
嚴重性: High
ID: 88150
檔案名稱: freebsd_pkg_89d4ed09c3d711e5b5fe002590263bf5.nasl
版本: 2.4
類型: local
已發布: 2016/1/26
已更新: 2021/1/4
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: High
基本分數: 7.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
弱點資訊
CPE: p-cpe:/a:freebsd:freebsd:privoxy, cpe:/o:freebsd:freebsd
必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
修補程式發佈日期: 2016/1/26
弱點發布日期: 2015/1/10