Privoxy < 3.0.23 多种 DoS 漏洞

medium Nessus 插件 ID 81516

语言：

简介

远程 Web 代理受到多种拒绝服务漏洞的影响。

描述

根据其自我报告的版本号，远程主机上运行的 Privoxy 版本低于 3.0.23。因此，可能受到多种拒绝服务漏洞的影响：

- 由于未正确处理无效的区块编码正文，“jcc.c”的 chunked_body_is_complete() 函数中存在缺陷。远程攻击者可使用特别构建的客户端请求造成 Privoxy 实例中止。(CVE-2015-1380)

- 当处理向后引用时，“pcrs.c”的 pcrs_compile_replacement() 函数中存在多种缺陷。
远程攻击者可利用这些缺陷造成分段错误或内存消耗。
(CVE-2015-1381)

- “parsers.c”中的无效读取缺陷允许远程攻击者通过含有特别构建的时间标头的 HTTP 请求，造成拒绝服务的情况。
(CVE-2015-1382)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。