更新后的 libproxy 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libproxy 是处理代理配置的所有详细信息的库。

在 libproxy 处理代理自动配置 (PAC) 文件的下载的方式中，发现缓冲区溢出缺陷。托管 PAC 文件的恶意服务器或中间人攻击人可利用此缺陷导致使用 libproxy 的应用程序崩溃或在 libproxy（从环境或桌面环境设置）获取的代理设置指示使用 PAC 代理配置时执行任意代码。(CVE-2012-4505)

此问题由 Red Hat 安全响应团队发现。

libproxy 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植修补程序。必须重新启动所有使用 libproxy 的应用程序，才能使此更新生效。

检测

CentOS 6：libproxy (CESA-2012:1461)

critical Nessus 插件 ID 62928

未找到变更日志