在 pound 中发现一个请求走私漏洞，可允许攻击者将特制的 http 请求发送到 web 服务器或反向代理，而 pound 可能收到一组不同的请求。此问题可有助于以多种方式利用漏洞，例如部分缓存中毒、绕过防火墙保护和 XSS。对于 Debian 7“Wheezy”，这些问题已在 2.6-2+deb7u2 版本中修复。建议您升级 pound 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-1280-1：pound 安全更新

critical Nessus 插件 ID 106781

版本 3.7