Privoxy 代码问题漏洞

漏洞信息详情

Privoxy是美国Privoxy团队的一款不进行网页缓存且自带过滤功能的代理服务器。它具有高级过滤功能，可增强隐私，修改网页数据和HTTP标头，控制访问以及删除广告和其他令人讨厌的Internet垃圾。Privoxy具有灵活的配置，可以根据个人需要进行定制。它适用于独立系统和多用户网络。

Privoxy 存在代码问题漏洞，该漏洞源于Privoxy无法从主机报头获取请求目的地，并且内存分配失败，则防止可能导致崩溃的空指针解引用。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://lists.debian.org/debian-lts-announce/2021/02/msg00009.html

来源:MISC

链接:https://www.privoxy.org/3.0.29/user-manual/whatsnew.html

来源:MISC

链接:https://bugzilla.redhat.com/show_bug.cgi?id=1928739

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Privoxy-multiple-vulnerabilities-34497

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/163440/Gentoo-Linux-Security-Advisory-202107-16.html

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021070802

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/161934/Ubuntu-Security-Notice-USN-4886-1.html

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.0991

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.0425

暂无