FreeBSD：privoxy -- 複数の脆弱性（d9e1b569-c3d8-11e5-b5fe-002590263bf5）

medium Nessus プラグイン ID 88153

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Privoxy 開発者による報告：

クライアントがチャンクでエンコードされた正しくない本文でリクエストを出す場合に存在した DoS の問題を修正しました。アサーションを有効にして（デフォルト）コンパイルされる場合、Privoxy を abort() してしまう可能性が以前はありました。Matthew Daley 氏により報告されました。CVE-2015-1380

pcrs コードにある複数のセグメンテーション違反とメモリリークを修正しました。
また、この修正により、無効な pcrs コマンドが無効なものとして拒否されるケースが増えました。以前は、一部の無効なコマンドがエラーなしでロードされることがありました。Privoxy の pcrs ソース（アクションファイルとフィルターファイル）は、信頼できる入力であると見なされているため、信頼できないサードパーティによる書き込みはできないようにする必要がありますので注意してください。CVE-2015-1381

- 少なくとも理論上は、Privoxy をクラッシュさせる可能性がある「無効な読み取り」バグを修正しました。今のところクラッシュは確認されていません。
CVE-2015-1382