Privoxy 缓冲区错误漏洞

漏洞信息详情

Privoxy是美国Privoxy团队的一款不进行网页缓存且自带过滤功能的代理服务器。它具有高级过滤功能，可增强隐私，修改网页数据和HTTP标头，控制访问以及删除广告和其他令人讨厌的Internet垃圾。Privoxy具有灵活的配置，可以根据个人需要进行定制。它适用于独立系统和多用户网络。

privoxy before 3.0.32 存在安全漏洞，该漏洞源于无效的内存访问和传递给pcre compile()的无效模式可能会导致拒绝服务。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.privoxy.org/announce.txt

来源:MLIST

链接:https://lists.debian.org/debian-lts-announce/2021/03/msg00009.html

来源:MISC

链接:https://www.privoxy.org/announce.txt

来源:MISC

链接:https://bugzilla.redhat.com/show_bug.cgi?id=1936668

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/163440/Gentoo-Linux-Security-Advisory-202107-16.html

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021070802

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.0991

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Privoxy-five-vulnerabilities-34788

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.0836

暂无