This update for privoxy fixes the following issues :

Update to version 3.0.32 :

  - Security/Reliability (boo#1183129)

  - ssplit(): Remove an assertion that could be triggered     with a crafted CGI request. Commit 2256d7b4d67.
    OVE-20210203-0001. CVE-2021-20272 Reported by: Joshua     Rogers (Opera)

  - cgi_send_banner(): Overrule invalid image types.
    Prevents a crash with a crafted CGI request if Privoxy     is toggled off. Commit e711c505c48. OVE-20210206-0001.
    CVE-2021-20273 Reported by: Joshua Rogers (Opera)

  - socks5_connect(): Don't try to send credentials when     none are configured. Fixes a crash due to a NULL pointer     dereference when the socks server misbehaves. Commit     85817cc55b9. OVE-20210207-0001. CVE-2021-20274 Reported     by: Joshua Rogers (Opera)

  - chunked_body_is_complete(): Prevent an invalid read of     size two. Commit a912ba7bc9c. OVE-20210205-0001.
    CVE-2021-20275 Reported by: Joshua Rogers (Opera)

  - Obsolete pcre: Prevent invalid memory accesses with an     invalid pattern passed to pcre_compile(). Note that the     obsolete pcre code is scheduled to be removed before the     3.0.33 release. There has been a warning since 2008     already. Commit 28512e5b624. OVE-20210222-0001.
    CVE-2021-20276 Reported by: Joshua Rogers (Opera)

  - Bug fixes :

  - Properly parse the client-tag-lifetime directive.
    Previously it was not accepted as an obsolete hash value     was being used. Reported by: Joshua Rogers (Opera)

  - decompress_iob(): Prevent reading of uninitialized data.
    Reported by: Joshua Rogers (Opera).

  - decompress_iob(): Don't advance cur past eod when     looking for the end of the file name and comment.

  - decompress_iob(): Cast value to unsigned char before     shifting. Prevents a left-shift of a negative value     which is undefined behaviour. Reported by: Joshua Rogers     (Opera)

  - gif_deanimate(): Confirm that that we have enough data     before doing any work. Fixes a crash when fuzzing with     an empty document. Reported by: Joshua Rogers (Opera).

  - buf_copy(): Fail if there's no data to write or nothing     to do. Prevents undefined behaviour 'applying zero     offset to NULL pointer'. Reported by: Joshua Rogers     (Opera)

  - log_error(): Treat LOG_LEVEL_FATAL as fatal even when
    --stfu is being used while fuzzing. Reported by: Joshua     Rogers (Opera).

  - Respect DESTDIR when considering whether or not to     install config files with '.new' extension.

  - OpenSSL ssl_store_cert(): Fix two error messages.

  - Fix a couple of format specifiers.

  - Silence compiler warnings when compiling with NDEBUG.

  - fuzz_server_header(): Fix compiler warning.

  - fuzz_client_header(): Fix compiler warning.

  - cgi_send_user_manual(): Also reject requests if the     user-manual directive specifies a https:// URL.
    Previously Privoxy would try and fail to open a local     file.

  - General improvements :

  - Log the TLS version and the the cipher when debug 2 is     enabled.

  - ssl_send_certificate_error(): Respect HEAD requests by     not sending a body.

  - ssl_send_certificate_error(): End the body with a single     new line.

  - serve(): Increase the chances that the host is logged     when closing a server socket.

  - handle_established_connection(): Add parentheses to     clarify an expression Suggested by: David Binderman

  - continue_https_chat(): Explicitly unset     CSP_FLAG_CLIENT_CONNECTION_KEEP_ALIVE if     process_encrypted_request() fails. This makes it more     obvious that the connection will not be reused.
    Previously serve() relied on     CSP_FLAG_SERVER_CONTENT_LENGTH_SET and CSP_FLAG_CHUNKED     being unset. Inspired by a patch from Joshua Rogers     (Opera).

  - decompress_iob(): Add periods to a couple of log     messages

  - Terminate the body of the HTTP snipplets with a single     new line instead of '\r\n'.

  - configure: Add --with-assertions option and only enable     assertions when it is used

  - windows build: Use --with-brotli and --with-mbedtls by     default and enable dynamic error checking.

  - gif_deanimate(): Confirm we've got an image before     trying to write it Saves a pointless buf_copy() call.

  - OpenSSL ssl_store_cert(): Remove a superfluous space     before the serial number.

  - Action file improvements :

  - Disable fast-redirects for .golem.de/

  - Unblock requests to adri*.

  - Block requests for trc*.taboola.com/

  - Disable fast-redirects for .linkedin.com/

  - Filter file improvements :

  - Make the second pcrs job of the img-reorder filter     greedy again. The ungreedy version broke the img tags     on: https://bulk.fefe.de/scalability/.

  - Privoxy-Log-Parser :

  - Highlight a few more messages.

  - Clarify the --statistics output. The shown 'Reused     connections' are server connections so name them     appropriately.

  - Bump version to 0.9.3.

  - Privoxy-Regression-Test :

  - Add the --check-bad-ssl option to the --help output.

  - Bump version to 0.7.3.

  - Documentation :

  - Add pushing the created tag to the release steps in the     developer manual.

  - Clarify that 'debug 32768' should be used in addition to     the other debug directives when reporting problems.

  - Add a 'Third-party licenses and copyrights' section to     the user manual.

The remote host is affected by the vulnerability described in GLSA-202107-16 (Privoxy: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in privoxy. Please review       the CVE identifiers referenced below for details.
  Impact :

    An attacker could cause a possible Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

privoxy用のこの更新プログラムでは、以下の問題が修正されています：

バージョン 3.0.32 に更新してください：

  - セキュリティ/信頼性（boo#1183129）

  - ssplit()：細工されたCGIリクエストで発生する可能性のあるアサーションを削除します。2256d7b4d67をコミットします。
    OVE-20210203-0001。CVE-2021-20272 報告者：Joshua Rogers氏（Opera）

  - cgi_send_banner()：誤った画像タイプを無効にします。
    Privoxyがオフに切り替えられている場合の細工されたCGIリクエストによるクラッシュを防止します。e711c505c48をコミットします。OVE-20210206-0001。
    CVE-2021-20273 報告者：Joshua Rogers氏（Opera）

  - socks5_connect()：何も構成されていない場合に、認証情報を送信しないようにします。socksサーバーが正常に動作しないときのNULLポインターデリファレンスによるクラッシュを修正します。85817cc55b9をコミットします。OVE-20210207-0001。CVE-2021-20274 報告者：Joshua Rogers氏（Opera）

  - chunked_body_is_complete()：サイズ2の無効な読み取りを防止します。a912ba7bc9cをコミットします。OVE-20210205-0001。
    CVE-2021-20275 報告者：Joshua Rogers氏（Opera）

  - pcreの廃止：pcre_compile()に渡される無効なパターンによる無効なメモリアクセスを防止します。古いpcreコードは、3.0.33リリースの前に削除される予定です。警告はすでに2008年から発せられています。28512e5b624をコミットします。OVE-20210222-0001。
    CVE-2021-20276 報告者：Joshua Rogers氏（Opera）

  - バグ修正：

  - client-tag-lifetimeディレクティブを適切に解析します。
    以前は、旧式のハッシュ値が使用されていたため、受け入れられていませんでした。報告者：Joshua Rogers氏（Opera）

  - decompress_iob()：初期化されていないデータの読み取りを防止します。
    報告者：Joshua Rogers氏（Opera）。

  - decompress_iob()：ファイル名とコメントの終わりを探す際に、eodを超えてcurを進めないようにします。

  - decompress_iob()：シフトを行う前に値を符号なしcharにキャストします。未定義の動作である負の値の左シフトを防止します。報告者：Joshua Rogers氏（Opera）

  - gif_deanimate()：作業を行う前に、十分なデータがあることを確認します。空のドキュメントでファジングしたときのクラッシュを修正します。報告者：Joshua Rogers氏（Opera）。

  - buf_copy()：書き込むデータがないか何も処理がない場合は失敗します。未定義の動作「applying zero offset to NULL pointer」を防止します。報告者：Joshua Rogers氏（Opera）

  - log_error()：LOG_LEVEL_FATALを、
    ファジング中に--stfuが使用されている場合でも致命的なものとして処理します。報告者：Joshua Rogers氏（Opera）。

  - 「.new」拡張子のある構成ファイルをインストールするかどうかを検討する際に、DESTDIRを考慮します。

  - OpenSSL ssl_store_cert()：2つのエラーメッセージを修正します。

  -いくつかの書式指定子を修正します。

  - NDEBUGでコンパイルする際のコンパイラ警告を抑制します。

  - fuzz_server_header()：コンパイラの警告を修正します。

  - fuzz_client_header()：コンパイラの警告を修正します。

  - cgi_send_user_manual()：また、user-manualディレクティブでhttps: // URL指定している場合、リクエストを拒否します。
    以前は、Privoxyがローカルファイルを開こうとして失敗していました。

  - 全般的な改善：

  - デバッグ2が有効な場合に、TLSバージョンと暗号をログに記録します。

  - ssl_send_certificate_error()：本体を送信しないことでHEADリクエストを尊重します。

  - ssl_send_certificate_error()：本体を単一の新しい行で終了します。

  - serve()：サーバーソケットを閉じる際にホストがログに記録される可能性を増やします。

  - handle_established_connection()：括弧を追加して表現を明確にします。提案者：David Binderman氏

  - continue_https_chat()：process_encrypted_request()が失敗した場合に、CSP_FLAG_CLIENT_CONNECTION_KEEP_ALIVEを明示的に解除します。これにより、接続が再利用されないことがより明確になります。
    serve()は以前、解除されるCSP_FLAG_SERVER_CONTENT_LENGTH_SETおよびCSP_FLAG_CHUNKEDに依存していました。Joshua Rogers氏（Opera）からのパッチに影響を受けています。

  - decompress_iob()：いくつかのログメッセージにピリオドを追加します

  - HTTPスニペットの本文を「\r\n 」ではなく単一の新しい行で終了します。

  - configure：--with-assertionsオプションを追加し、使用時にアサーションのみを有効にします

  - windows build：デフォルトで--with-brotliおよび--with-mbedtlsを使用し、動的エラーチェックを有効にします。

  - gif_deanimate()：書き込む前に画像があることを確認します。無駄なbuf_copy()呼び出しを保存します。

  - OpenSSL ssl_store_cert()：シリアル番号の前にある不要なスペースを削除します。

  - アクションファイルの改善：

  - .gorem.de/の高速リダイレクトを無効にします

  - adri *へのリクエストのブロックを解除します。

  - trc*.taboola.com/に対するリクエストをブロックします

  - .linkedin.com/の高速リダイレクトを無効にします

  - フィルターファイルの改善：

  - img-reorderフィルターの2番目のpcrsジョブを再びグリーディにします。非グリーディーバージョンでは、次においてimgタグが破損していました：https://bulk.fefe.de/scalability/。

  - Privoxy-Log-Parser：

  - さらにいくつかのメッセージをハイライトします。

  - --statisticsの出力を明確にします。表示される「Reused connections」はサーバー接続であるため、適切な名前を付けます。

  - 0.9.3にバージョンを更新します。

  - Privoxy-Regression-Test：

  - --check-bad-sslオプションを--helpの出力に追加します。

  - 0.7.3にバージョンを更新します。

  - ドキュメント：

  - 開発者マニュアルのリリースステップに、作成されたタグをプッシュすることを追加します。

  - 問題を報告する際に、他のデバッグディレクティブに加えて「debug 32768」も使用する必要があることを明確にします。

  - ユーザーマニュアルに「Third-party licenses and copyrights」セクションを追加します。

远程主机会受到 GLSA-202107-16 中所述漏洞的影响（Privoxy：多个漏洞）

    在 privoxy 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    攻击者可造成潜在的拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

遠端主機會受到 GLSA-202107-16 中所述的弱點影響 (Privoxy：多個弱點)

    在 privoxy 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可能會造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
147925	openSUSE Security Update : privoxy (openSUSE-2021-443)	Nessus	SuSE Local Security Checks	2021/3/22	2024/1/9	high
157017	GLSA-202107-16 : Privoxy: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2022/1/24	2024/1/16	high
147925	openSUSEセキュリティ更新プログラム：privoxy（openSUSE-2021-443）	Nessus	SuSE Local Security Checks	2021/3/22	2024/1/9	high
157017	GLSA-202107-16：Privoxy：多个漏洞	Nessus	Gentoo Local Security Checks	2022/1/24	2024/1/16	high
157017	GLSA-202107-16：Privoxy：多個弱點	Nessus	Gentoo Local Security Checks	2022/1/24	2024/1/16	high

検出

プラグインの検索

high

high

high

high

high