Privoxy Developers reports :

Fixed a memory leak when rejecting client connections due to the socket limit being reached (CID 66382). This affected Privoxy 3.0.21 when compiled with IPv6 support (on most platforms this is the default).

Fixed an immediate-use-after-free bug (CID 66394) and two additional unconfirmed use-after-free complaints made by Coverity scan (CID 66391, CID 66376).

MITRE reports :

Privoxy before 3.0.22 allows remote attackers to cause a denial of service (file descriptor consumption) via unspecified vectors.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.0.22 以前の Privoxy により、リモートの攻撃者が、詳細不明なベクトルを介して、サービス拒否（ファイル記述子の消費）を引き起こす可能性があります。注：この情報の出所は不明です。詳細はサードパーティの情報からのみ取得されます。 （CVE-2015-1201）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Privoxy 開発者による報告：

ソケットの限界に達しているためにクライアント接続を拒否する際でのメモリリークを修正しました。（CID 66382）。これは、IPv6 サポートでコンパイルされていた場合に（大部分のプラットフォームでこれはデフォルトです）、Privoxy 3.0.21 に影響を及ぼしていました。

immediate-use-after-free のバグ（CID 66394）、および Coverity のスキャンにより発生していたさらに 2 つの未確認の use-after-free の苦情（CID 66391、CID 66376）を修正しました。

MITRE による報告：

3.0.22 より前の Privoxy により、リモートの攻撃者が、詳細不明なベクトルを通じて、サービス拒否（ファイル記述子の消費）を引き起こす可能性があります。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Privoxy before 3.0.22 allows remote attackers to cause a denial of service (file descriptor consumption)     via unspecified vectors. NOTE: the provenance of this information is unknown; the details are obtained     solely from third party information. (CVE-2015-1201)

Note that Nessus relies on the presence of the package as reported by the vendor.

Privoxy 开发人员报告：

修复当拒绝客户端连接时的内存泄漏，原因是达到套接字限制 (CID 66382)。当以 IPv6 支持编译时（在大多数平台上为默认），这会影响 Privoxy 3.0.21。

修复一个释放后立即使用缺陷 (CID 66394) 和由 Coverity 扫描提出的其他两个尚未证实的释放后使用投诉（CID 66391、CID 66376）。

MITRE 报告：

3.0.22 之前的 Privoxy 允许远程攻击者通过不明矢量造成拒绝服务（文件描述符消耗）。

Privoxy 開發人員報告：

已修正當拒絕用戶端連線時的一個記憶體洩漏問題，該問題是因為達到通訊端限制所導致 (CID 66382)。當以 IPv6 支援編譯時 (在大多數平台上是預設的)，這會影響 Privoxy 3.0.21。

已修正一個釋放後立即使用錯誤 (CID 66394) 和由 Coverity Scan 提出的其他兩個尚未證實的釋放後使用抱怨 (CID 66391、CID 66376)。

MITRE 報告：

Privoxy 3.0.22 之前版本允許遠端攻擊者透過不明向量造成拒絕服務 (檔案描述符號消耗)。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 3.0.22 之前的 Privoxy 允許遠端攻擊者透過不明向量造成拒絕服務 (檔案描述符號消耗)。注意：此資訊的來源不明；詳細資料僅從第三方資訊取得。 (CVE-2015-1201)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.0.22 之前的 Privoxy 允许远程攻击者通过不明矢量造成拒绝服务（文件描述符消耗）。注意：此信息来源不明。仅从第三方信息中获得详细信息。 (CVE-2015-1201)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
88150	FreeBSD : privoxy -- multiple vulnerabilities (89d4ed09-c3d7-11e5-b5fe-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/1/26	2021/1/4	high
218459	Linux Distros のパッチ未適用の脆弱性: CVE-2015-1201	Nessus	Misc.	2025/3/4	2025/3/4	high
88150	FreeBSD：privoxy -- 複数の脆弱性（89d4ed09-c3d7-11e5-b5fe-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/1/26	2021/1/4	high
218459	Linux Distros Unpatched Vulnerability : CVE-2015-1201	Nessus	Misc.	2025/3/4	2025/3/4	high
88150	FreeBSD：privoxy -- 多个漏洞 (89d4ed09-c3d7-11e5-b5fe-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/1/26	2021/1/4	high
88150	FreeBSD：privoxy -- 多個弱點 (89d4ed09-c3d7-11e5-b5fe-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/1/26	2021/1/4	high
218459	Linux Distros 未修補弱點：CVE-2015-1201	Nessus	Misc.	2025/3/4	2025/3/4	high
218459	Linux Distros 未修补的漏洞: CVE-2015-1201	Nessus	Misc.	2025/3/4	2025/3/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high