リモートのDebian 9ホストには、dla-2844 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Privoxy に XSS の脆弱性が見つかりました。これは、Privoxy がユーザーマニュアル自体を提供するように構成されている場合、テンプレート名をエンコードすることにより cgi_error_no_template() で修正されました。 (CVE-2021-44543)

  - Privoxy に脆弱性が見つかりました。これは、コンパイルされたパターン仕様のメモリをベイルする前に解放することにより、get_url_spec_param() で修正されました。 (CVE-2021-44540)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Debian DLA-2844-1: privoxy - LTS セキュリティ更新

medium Nessus プラグイン ID 156039

変更ログが見つかりません