FreeBSD：privoxy -- 多個弱點 (d9e1b569-c3d8-11e5-b5fe-002590263bf5)

medium Nessus Plugin ID 88153

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

Privoxy 開發人員報告：

已修正含有錯誤區塊編碼內文的用戶端要求之 DoS 問題。在宣告啟用 (預設) 狀態下編譯時，之前的版本中會造成 Privoxy abort()。報告者為 Matthew Daley。CVE-2015-1380。

已修正 pcrs 程式碼中多個分割錯誤和記憶體洩漏問題。
因此這個修正也提高了無效的 pcrs 命令遭拒絕的機會。之前，系統會載入部分無效的命令而沒有出現錯誤。請注意，系統將 Privoxy 的 pcrs 來源 (動作和篩選檔案) 視為可信任的輸入，且不可由未受信任的第三方寫入。CVE-2015-1381。

已修正「無效讀取」錯誤，此錯誤至少在理論上可造成 Privoxy 損毀。到目前為止，未發現任何損毀。
CVE-2015-1382。