libproxy のこの更新により、バッファオーバーフローの欠陥が修正されました。

libproxy のこの更新は、ヒープベースのバッファオーバーフローを修正します。この問題により、proxy.pac ファイルリクエストに対する HTTP 応答ヘッダーの細工された Content-Length サイズを介して、リモートサーバーが詳細不明な影響を及ぼす可能性があります。(CVE-2012-4505)

さらに、$no_proxy 環境変数に余白で区切られた 2 つ以上の URL が含まれる場合の、当該変数の解析を修正します。

1 つのセキュリティ問題を修正する libproxy パッケージの更新が、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libproxy は、プロキシ構成のすべての詳細を処理するライブラリです。

libproxy がプロキシ自動構成（PAC）ファイルのダウンロードを処理する方法で、バッファオーバーフローの欠陥が見つかりました。PAC ファイルをホスティングしている悪意のあるサーバー、または中間攻撃者がこの欠陥を利用して、 libproxy を使用しているアプリケーションをクラッシュさせたり、 libproxy（環境またはデスクトップ環境設定から）によって取得したプロキシ設定が PAC プロキシ構成の使用を指示している場合、任意のコードが実行されたりするおそれがあります。（CVE-2012-4505）

この問題は、Red Hat セキュリティレスポンスチームにより発見されました。

libproxy のユーザーは、バックポートされたパッチが含まれるこれらの更新パッケージへアップグレードし、この問題を修正する必要があります。この更新を反映させるには、 libproxy を使用しているすべてのアプリケーションを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2012:1461 から：

1 つのセキュリティ問題を修正する libproxy パッケージの更新が、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libproxy は、プロキシ構成のすべての詳細を処理するライブラリです。

libproxy がプロキシ自動構成（PAC）ファイルのダウンロードを処理する方法で、バッファオーバーフローの欠陥が見つかりました。PAC ファイルをホスティングしている悪意のあるサーバー、または中間攻撃者がこの欠陥を利用して、 libproxy を使用しているアプリケーションをクラッシュさせたり、 libproxy（環境またはデスクトップ環境設定から）によって取得したプロキシ設定が PAC プロキシ構成の使用を指示している場合、任意のコードが実行されたりするおそれがあります。(CVE-2012-4505)

この問題は、Red Hat セキュリティレスポンスチームにより発見されました。

libproxy のユーザーは、バックポートされたパッチが含まれるこれらの更新パッケージへアップグレードし、この問題を修正する必要があります。この更新を反映させるには、 libproxy を使用しているすべてのアプリケーションを再起動する必要があります。

libproxy がプロキシ自動構成（PAC）ファイルのダウンロードを処理する方法で、バッファオーバーフローの欠陥が見つかりました。PAC ファイルをホスティングしている悪意のあるサーバー、または中間攻撃者がこの欠陥を利用して、 libproxy を使用しているアプリケーションをクラッシュさせたり、 libproxy（環境またはデスクトップ環境設定から）によって取得したプロキシ設定が PAC プロキシ構成の使用を指示している場合、任意のコードが実行されたりするおそれがあります。(CVE-2012-4505)

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 0.4.9 より前の libproxy 0.4.x において、url.cpp にある url::get_pac 関数に存在するスタックベースのバッファオーバーフローにより、リモートサーバーが大きな proxy.pac ファイルを介して詳細不明な影響を与える可能性があります。(CVE-2012-4504)

- libproxy 0.2.x および 0.3.x において、lib/pac.c にある px_pac_reload 関数に存在するヒープベースのバッファオーバーフローにより、proxy.pac ファイルリクエスト用の HTTP 応答ヘッダーの細工された Content-Length サイズを介して、リモートサーバーが詳細不明な影響を与える可能性があります。これは、CVE-2012-4504 とは別の脆弱性です。(CVE-2012-4505)

Red Hat セキュリティ応答チームは、自動プロキシ構成管理のライブラリである libproxy が、proxy.pac ファイルを提供するサーバーが送信する Content-Length ヘッダーに不充分な検証を適用していることを発見しました。このようなリモートサーバーは、整数オーバーフローを発生させる可能性があり、これによりメモリバッファのオーバーフローを引き起こす可能性もあります。

Tomas Mraz 氏は、libproxy が特定の PAC ファイルを適切に処理していないことを発見しました。リモートの攻撃者がこの問題を利用して、libproxy をクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2012-4504、 CVE-2012-4505）。

libproxy がプロキシ自動構成（PAC）ファイルのダウンロードを処理する方法で、バッファオーバーフローの欠陥が見つかりました。PAC ファイルをホスティングしている悪意のあるサーバー、または中間攻撃者がこの欠陥を利用して、 libproxy を使用しているアプリケーションをクラッシュさせたり、 libproxy（環境またはデスクトップ環境設定から）によって取得したプロキシ設定が PAC プロキシ構成の使用を指示している場合、任意のコードが実行されたりするおそれがあります。（CVE-2012-4505）

この更新を反映させるには、 libproxy を使用しているすべてのアプリケーションを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
74787	openSUSE セキュリティ更新：libproxy / libproxy-plugins（openSUSE-SU-2012:1375-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
64191	SuSE 11.2 セキュリティ更新：libproxy（SAT パッチ番号 7092）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
62922	RHEL 6：libproxy（RHSA-2012:1461）	Nessus	Red Hat Local Security Checks	2012/11/15	2024/11/4	critical
62928	CentOS 6：libproxy（CESA-2012:1461）	Nessus	CentOS Local Security Checks	2012/11/16	2021/1/4	critical
68657	Oracle Linux 6：libproxy（ELSA-2012-1461）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
69630	Amazon Linux AMI：libproxy（ALAS-2012-140）	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	critical
80675	Oracle Solaris サードパーティのパッチの更新：libproxy（multiple_buffer_errors_vulnerability_in1）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical
62804	Debian DSA-2571-1：libproxy - バッファオーバーフロー	Nessus	Debian Local Security Checks	2012/11/5	2021/1/11	critical
62899	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS：libproxy の脆弱性（USN-1629-1）	Nessus	Ubuntu Local Security Checks	2012/11/13	2019/9/19	critical
62933	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の libproxy	Nessus	Scientific Linux Local Security Checks	2012/11/16	2021/1/14	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical