キャッシング Web プロキシである小さな polipo において、いくつかのサービス拒否の脆弱性が発見されています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-3305 悪意のあるリモートサーバーは、無効なキャッシュコントロールヘッダーを送信することにより、polipo のクラッシュを引き起こす可能性があります。

- CVE-2009-4143 悪意のあるクライアントは、大きな Content-Length 値を送信することにより、polipo のクラッシュを引き起こす可能性があります。

このアップグレードにより、リモートで発生可能なデーモンクラッシュ、あるいは無限ループを引き起こすいくつかの他のバグも修正されます。

検出

Debian DSA-2002-1：polipo - サービス拒否

medium Nessus プラグイン ID 44866

変更ログが見つかりません