已在轻量级 http 代理后台程序 tinyproxy 中修复一个次要安全问题和一个严重打包错误。

CVE-2017-11747

Tinyproxy 中的 main.c 在将权限授予非 root 帐户后，会创建一个 /var/run/tinyproxy/tinyproxy.pid 文件，这可能允许本地用户在 root 脚本执行“kill `cat /run/tinyproxy/tinyproxy.pid`”命令之前，利用对该非 root 帐户的访问权限修改 tinyproxy.pid，从而删除任意进程。

其他

此外，Tim Dusterhus 在 Tinyproxy 的 Debian 的 init 脚本中发现一个严重缺陷。在删除 tiny.conf 配置文件的 PidFile 选项之后，下次运行 logrotate（如已安装）时会将系统基本目录（“/”）的所有者更改为 tinyproxy: tinyproxy。

对于 Debian 8“Jessie”，已在版本 1.8.3-3+deb8u1 中修复此问题。这些修复程序均由 Mike Gabriel 制备。

我们建议您升级 tinyproxy 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Debian DLA-2163-1：tinyproxy 安全更新

medium Nessus 插件 ID 135098

版本 1.5