FreeBSD：Privoxy -- 複数の脆弱性 (メモリリーク、XSS) (897e1962-5d5a-11ec-a3ed-040e3c3cf7e7)

medium Nessus プラグイン ID 156079

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、897e1962-5d5a-11ec-a3ed-040e3c3cf7e7のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Privoxy に XSS の脆弱性が見つかりました。これは、Privoxy がユーザーマニュアル自体を提供するように構成されている場合、テンプレート名をエンコードすることにより cgi_error_no_template() で修正されました。 (CVE-2021-44543)

- Privoxy に脆弱性が見つかりました。これは、コンパイルされたパターン仕様のメモリをベイルする前に解放することにより、get_url_spec_param() で修正されました。 (CVE-2021-44540)

- Privoxy に脆弱性が見つかりました。これは、リクエスト送信先の取得に失敗した場合にヘッダーメモリを解放することで、process_encrypted_request_headers() で修正されました。 (CVE-2021-44541)

- エラーを処理する際に、Privoxy にメモリリークの脆弱性が見つかりました。 (CVE-2021-44542)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。