privoxy が、3 つのセキュリティの問題を修正するためにバージョン 3.0.23 に更新されました。

これらのセキュリティの問題が修正されました：

- クライアントがチャンクでエンコードされた正しくない本体でリクエストを出す場合に存在した DoS の問題を修正しました。アサーションを有効化して（デフォルト）コンパイルした場合、以前では Privoxy を abort() してしまう可能性がありました（CVE-2015-1380）。

- pcrs コードでの複数のセグメンテーション違反とメモリリークを修正しました。また、この修正により、無効な pcrs コマンドが無効なものとして拒否されるケースが増えました（CVE-2015-1381）。

- 提供できない本文が含まれたクライアントリクエストによって、これらの背後のパイプライン化されたリクエストが無効なものとして拒否されなくなりました（CVE-2015-1382）。

検出

openSUSE セキュリティ更新 : privoxy（openSUSE-2015-115）

medium Nessus プラグイン ID 81241

変更ログが見つかりません