FreeBSD：privoxy -- 多個弱點 (d9e1b569-c3d8-11e5-b5fe-002590263bf5)
medium Nessus Plugin ID 88153
語言:
概要
遠端 FreeBSD 主機缺少安全性相關更新。說明
Privoxy 開發人員報告：已修正含有錯誤區塊編碼內文的用戶端要求之 DoS 問題。在宣告啟用 (預設) 狀態下編譯時，之前的版本中會造成 Privoxy abort()。報告者為 Matthew Daley。CVE-2015-1380。
已修正 pcrs 程式碼中多個分割錯誤和記憶體洩漏問題。
因此這個修正也提高了無效的 pcrs 命令遭拒絕的機會。之前，系統會載入部分無效的命令而沒有出現錯誤。請注意，系統將 Privoxy 的 pcrs 來源 (動作和篩選檔案) 視為可信任的輸入，且不可由未受信任的第三方寫入。CVE-2015-1381。
已修正「無效讀取」錯誤，此錯誤至少在理論上可造成 Privoxy 損毀。到目前為止，未發現任何損毀。
CVE-2015-1382。
解決方案
更新受影響的套件。另請參閱
https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=197089
https://www.openwall.com/lists/oss-security/2015/01/26/4
Plugin 詳細資訊
嚴重性: Medium
ID: 88153
檔案名稱: freebsd_pkg_d9e1b569c3d811e5b5fe002590263bf5.nasl
版本: 2.4
類型: Local
已發布: 2016/1/26
已更新: 2021/1/4
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位: 23.18
CVSS v2
風險因素: Medium
基本分數: 5
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
弱點資訊
CPE: cpe:/o:freebsd:freebsd, p-cpe:/a:freebsd:freebsd:privoxy
必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
修補程式發佈日期: 2016/1/26
弱點發布日期: 2015/1/26