Oracle Solaris サードパーティのパッチの更新：libproxy（multiple_buffer_errors_vulnerability_in1）

critical Nessus プラグイン ID 80675

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 0.4.9 より前の libproxy 0.4.x において、url.cpp にある url::get_pac 関数に存在するスタックベースのバッファオーバーフローにより、リモートサーバーが大きな proxy.pac ファイルを介して詳細不明な影響を与える可能性があります。(CVE-2012-4504)

- libproxy 0.2.x および 0.3.x において、lib/pac.c にある px_pac_reload 関数に存在するヒープベースのバッファオーバーフローにより、proxy.pac ファイルリクエスト用の HTTP 応答ヘッダーの細工された Content-Length サイズを介して、リモートサーバーが詳細不明な影響を与える可能性があります。これは、CVE-2012-4504 とは別の脆弱性です。(CVE-2012-4505)