Tomas Hoger による報告：

proxy.pac プロキシ自動構成ファイルをダウンロードするために使用される libproxy の url::get_pac() に、バッファオーバーフローの欠陥が発見されました。proxy.pac をホストする悪意のあるホストか、または中間者攻撃者がこの欠陥を利用して、プロキシ構成がリモートの HTTP サーバーから proxy.pac ファイルをダウンロードするよう指示した場合に、libproxy を使用するアプリケーションでスタックベースのバッファオーバーフローを発生させる可能性がありました。

検出

FreeBSD：libproxy -- スタックベースのバッファオーバーフロー（3b5c2362-bd07-11e5-b7ef-5453ed2e2b49）

critical Nessus プラグイン ID 87982

変更ログが見つかりません