Debian DLA-142-1：privoxy セキュリティ更新

high Nessus プラグイン ID 82125

Language:

概要

リモートの Debian ホストにセキュリティ更新がありません。

説明

プライバシーが強化された HTTP プロキシである privoxy のいくつかの脆弱性が、以下のように修正されました。

CVE-2015-1031、CID66394：

Unmap()：マップが 1 アイテムだけで構成されている場合、use-after-free を防ぎます

（CVE-2015-1031、CID66376 および CID66391）

pcrs_execute()：エラーに備えて、常に *result を NULL に設定しておきます。
呼び出し側に use-after-free が発生する可能性は低くなるはずです。

CVE-2015-1381：

pcrs コードにある複数のセグメンテーション違反とメモリリークを修正します。

CVE-2015-1382：

クラッシュの可能性を防ぐために無効な読み取りを修正します。

privoxy パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。