Privoxy 资源管理错误漏洞

漏洞信息详情

Privoxy 资源管理错误漏洞

CNNVD编号：CNNVD-202102-622
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2021-20216
漏洞类型：资源管理错误
发布时间： 2021-02-08
威胁类型：远程
更新时间： 2021-07-09
厂商：
漏洞来源： Ubuntu

漏洞简介

Privoxy是美国Privoxy团队的一款不进行网页缓存且自带过滤功能的代理服务器。它具有高级过滤功能，可增强隐私，修改网页数据和HTTP标头，控制访问以及删除广告和其他令人讨厌的Internet垃圾。Privoxy具有灵活的配置，可以根据个人需要进行定制。它适用于独立系统和多用户网络。

Privoxy 存在资源管理错误漏洞，该漏洞源于解压缩意外失败时的内存泄漏可能会导致拒绝服务。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://lists.debian.org/debian-lts-announce/2021/02/msg00009.html

参考网址

来源:MISC

链接:https://www.privoxy.org/3.0.31/user-manual/whatsnew.html

来源:MISC

链接:https://bugzilla.redhat.com/show_bug.cgi?id=1923256

来源:MISC

链接:https://www.openwall.com/lists/oss-security/2021/01/31/2

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Privoxy-multiple-vulnerabilities-34497

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/163440/Gentoo-Linux-Security-Advisory-202107-16.html

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021070802

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/161934/Ubuntu-Security-Notice-USN-4886-1.html

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.0991

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.0425

受影响实体

暂无

补丁

Privoxy 安全漏洞的修复措施

正文

Privoxy 资源管理错误漏洞

漏洞信息详情