來自 Red Hat 安全性公告 2012:1461：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libproxy 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libproxy 是處理所有 Proxy 組態詳細資訊的程式庫。

在 libproxy 處理 Proxy 自動組態 (PAC) 檔案下載的方式中發現緩衝區溢位瑕疵。如果藉由引入使用 PAC Proxy 組態的 libproxy (從環境或從桌面環境設定) 取得 Proxy 設定，則裝載 PAC 檔案的惡意伺服器或攔截式攻擊者可利用此瑕疵而導致使用 libproxy 的應用程式損毀，或可能執行任意程式碼。(CVE-2012-4505)

此問題的發現者是 Red Hat 安全性回應團隊。

libproxy 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動所有使用 libproxy 的應用程式，此更新才會生效。

在 libproxy 處理 Proxy 自動組態 (PAC) 檔案下載的方式中發現緩衝區溢位瑕疵。如果藉由引入使用 PAC Proxy 組態的 libproxy (從環境或從桌面環境設定) 取得 Proxy 設定，則裝載 PAC 檔案的惡意伺服器或攔截式攻擊者可利用此瑕疵而導致使用 libproxy 的應用程式損毀，或可能執行任意程式碼。(CVE-2012-4505)

此 libproxy 更新可修正一個緩衝區溢位瑕疵。

此 libproxy 更新可修正一個堆積型緩衝區溢位，此弱點可透過 proxy.pac 檔案要求之 HTTP 回應標頭中的特製 Content-Length 大小，造成遠端伺服器受到不明影響。(CVE-2012-4505)

此外，當 $no_proxy 環境變數包含多個以空格分隔的 URL 時，它可修正對該環境變數的剖析。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libproxy 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libproxy 是處理所有 Proxy 組態詳細資訊的程式庫。

在 libproxy 處理 Proxy 自動組態 (PAC) 檔案下載的方式中發現緩衝區溢位瑕疵。如果藉由引入使用 PAC Proxy 組態的 libproxy (從環境或從桌面環境設定) 取得 Proxy 設定，則裝載 PAC 檔案的惡意伺服器或攔截式攻擊者可利用此瑕疵而導致使用 libproxy 的應用程式損毀，或可能執行任意程式碼。(CVE-2012-4505)

此問題的發現者是 Red Hat 安全性回應團隊。

libproxy 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動所有使用 libproxy 的應用程式，此更新才會生效。

Red Hat 安全性回應團隊發現，提供 proxy.pac 檔案的伺服器在傳送 Content-Length 標頭時，libproxy (一種用於自動 Proxy 組態管理的程式庫) 對其套用的驗證不足。這種遠端伺服器可觸發整數溢位，因此在記憶體內緩衝區造成溢位。

Tomas Mraz 發現，libproxy 未正確處理某些 PAC 檔案。遠端攻擊者可利用此問題來造成 libproxy 損毀，或可能執行任意程式碼。(CVE-2012-4504、CVE-2012-4505)。

在 libproxy 處理 Proxy 自動組態 (PAC) 檔案下載的方式中發現緩衝區溢位瑕疵。如果藉由引入使用 PAC Proxy 組態的 libproxy (從環境或從桌面環境設定) 取得 Proxy 設定，則裝載 PAC 檔案的惡意伺服器或攔截式攻擊者可利用此瑕疵而導致使用 libproxy 的應用程式損毀，或可能執行任意程式碼。(CVE-2012-4505)

必須重新啟動所有使用 libproxy 的應用程式，此更新才會生效。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 libproxy 0.4.9 之前的 0.4.x 版中，url.cpp 的 url::get_pac 函式存在一個堆疊型緩衝區溢位問題，允許遠端伺服器透過大 proxy.pac 檔案造成不明影響。(CVE-2012-4504)

- 在 libproxy 0.2.x 與 0.3.x 版中，lib/pac.c 的 px_pac_reload 函式存在一個堆積型緩衝區溢位問題，其允許遠端伺服器透過 proxy.pac 檔案要求的 HTTP 回應標頭中的特製 Content-Length 大小造成不明影響，此弱點與 CVE-2012-4504 不同。(CVE-2012-4505)

ID	名稱	產品	系列	已發布	已更新	嚴重性
68657	Oracle Linux 6 : libproxy (ELSA-2012-1461)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
69630	Amazon Linux AMI：libproxy (ALAS-2012-140)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	critical
74787	openSUSE 安全性更新：libproxy / libproxy-plugins (openSUSE-SU-2012:1375-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
64191	SuSE 11.2 安全性更新：libproxy (SAT 修補程式編號 7092)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
62922	RHEL 6：libproxy (RHSA-2012:1461)	Nessus	Red Hat Local Security Checks	2012/11/15	2024/11/4	critical
62928	CentOS 6：libproxy (CESA-2012:1461)	Nessus	CentOS Local Security Checks	2012/11/16	2021/1/4	critical
62804	Debian DSA-2571-1：libproxy - 緩衝區溢位	Nessus	Debian Local Security Checks	2012/11/5	2021/1/11	critical
62899	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS：libproxy 弱點 (USN-1629-1)	Nessus	Ubuntu Local Security Checks	2012/11/13	2019/9/19	critical
62933	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 libproxy	Nessus	Scientific Linux Local Security Checks	2012/11/16	2021/1/14	critical
80675	Oracle Solaris 第三方修補程式更新：libproxy (multiple_buffer_errors_vulnerability_in1)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical