遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10 主機上安裝的套件受到 USN-4673-1公告中所提及的一個弱點影響。

  - 在 libproxy 0.4.15 及之前的所有版本中，url.cpp 在啟用 PAC 時容易發生緩衝區溢位，未隨附 Content-length 標頭的大型 PAC 檔案即為一例。(CVE-2020-26154)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_0083 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中 libproxy SRPM 的安全性修正。它解決了 3 個 CVE：
    CVE-2012-5580、CVE-2020-26154、CVE-2012-4504。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在自動 proxy 組態管理程式庫 libproxy 中發現兩個弱點，可導致拒絕服務或可能執行任意程式碼。

Rocky Linux 8.8 主機已安裝的套件會受到 CIQ ciqsa-2026_0328 公告中所述弱點影響。

    此公告彙總了 CIQ LTS 8.8中 libproxy SRPM 的安全性修正。它解決了 1 個 CVE：
    CVE-2020-26154。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Li Fei 發現，自動 Proxy 組態管理程式庫 libproxy 在回應中沒有 Content-Length 標頭的情況下收到伺服器發出的大型 PAC 檔案時，容易受到緩衝區溢位弱點影響。

針對 Debian 9 Stretch，已在 0.4.14-2+deb9u2 版本中修正此問題。

建議您升級 libproxy 套件。

如需有關 libproxy 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libproxy

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:6205 公告中提及的多個弱點影響。

    libproxy 套件可提供處理所有 Proxy 組態詳細資訊的程式庫。libproxy 程式庫提供穩定的外部 API、可針對不斷變更的網路拓撲進行動態調整，以及小核心使用量。它不會在 libproxy 核心內使用外部相依性，但是 libproxy 外掛程式可能具有相依性。

    安全性修正：

    * libproxy：在 PAC 中傳送超過 102400 個沒有 Content-Length 的位元組可能會導致緩衝區溢位 (CVE-2020-26154)

    * libproxy：透過無限資料流回應造成不受控制的遞回，進而導致堆疊耗盡 (CVE-2020-25219)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
144704	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：libproxy 弱點 (USN-4673-1)	Nessus	Ubuntu Local Security Checks	2021/1/4	2024/8/27	critical
358823	Rocky Linux 8.6 [CIQ] 安全性更新：libproxy / libproxy-bin / libproxy-bin-debuginfo / etc 多個弱點（ciqsa-2026_0083）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/11	critical
143313	Debian DSA-4800-1：libproxy - 安全性更新	Nessus	Debian Local Security Checks	2020/11/30	2024/2/8	critical
353843	Rocky Linux 8.8 [CIQ] 安全性更新：libproxy / libproxy-bin / libproxy-bin-debuginfo / etc （ciqsa-2026_0328）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	critical
142931	Debian DLA-2450-1：libproxy 安全性更新	Nessus	Debian Local Security Checks	2020/11/17	2024/2/8	critical
206486	RHEL 8：libproxy (RHSA-2024:6205)	Nessus	Red Hat Local Security Checks	2024/9/3	2024/11/7	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical