libproxy がプロキシ自動構成（PAC）ファイルのダウンロードを処理する方法で、バッファオーバーフローの欠陥が見つかりました。PAC ファイルをホスティングしている悪意のあるサーバー、または中間攻撃者がこの欠陥を利用して、 libproxy を使用しているアプリケーションをクラッシュさせたり、 libproxy（環境またはデスクトップ環境設定から）によって取得したプロキシ設定が PAC プロキシ構成の使用を指示している場合、任意のコードが実行されたりするおそれがあります。(CVE-2012-4505)

検出

Amazon Linux AMI：libproxy（ALAS-2012-140）

critical Nessus プラグイン ID 69630

変更ログが見つかりません