在 libproxy（自动代理配置管理库）中发现两个漏洞，可造成拒绝服务，也有可能执行任意代码。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6205 公告中提及的多个漏洞的影响。

    libproxy 程序包提供处理代理配置的所有详细信息的库。libproxy 库提供稳定的外部 API，可针对不断变化的网络拓扑结构进行动态调整，并且核心占用空间较小。它不使用 libproxy 核心内的外部依存关系，但 libproxy 插件可能具有依存关系。

    安全修复：

    * libproxy：在 PAC 中发送超过 102400 字节但不存在 Content-Length 时，可导致缓冲区溢出 (CVE-2020-26154)

    * libproxy：通过无限流响应造成不受控制的递归，从而导致堆栈耗尽 (CVE-2020-25219)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Li Fei 发现如果从响应中没有 Content-Length 标头的服务器接收大型 PAC 文件，libproxy（用于自动代理配置管理的库）容易受到缓冲区溢出漏洞影响。

针对 Debian 9 stretch，此问题已在 0.4.14-2+deb9u2 版本中修复。

我们建议您升级 libproxy 程序包。

如需了解 libproxy 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libproxy

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4673-1 公告中提及的一个漏洞影响。

  - 在启用 PAC 时，0.4.15 及之前的 libproxy 中的 url.cpp 容易受缓冲区溢出漏洞影响，提供的没有内容长度标头的大 PAC 文件即为一例。(CVE-2020-26154)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_0083 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 8.6中 libproxy SRPM 的安全补丁。它解决了 3 个 CVE：
    CVE-2012-5580、CVE-2020-26154、CVE-2012-4504。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.8 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_0328 公告中提及的漏洞的影响。

    此公告汇总了 CIQ LTS 8.8中 libproxy SRPM 的安全补丁。它解决了 1 个 CVE：
    CVE-2020-26154。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
143313	Debian DSA-4800-1：libproxy - 安全更新	Nessus	Debian Local Security Checks	2020/11/30	2024/2/8	critical
206486	RHEL 8：libproxy (RHSA-2024:6205)	Nessus	Red Hat Local Security Checks	2024/9/3	2024/11/7	critical
142931	Debian DLA-2450-1：libproxy 安全更新	Nessus	Debian Local Security Checks	2020/11/17	2024/2/8	critical
144704	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：libproxy 漏洞 (USN-4673-1)	Nessus	Ubuntu Local Security Checks	2021/1/4	2024/8/27	critical
358823	Rocky Linux 8.6 [CIQ] 安全更新：libproxy / libproxy-bin / libproxy-bin-debuginfo / etc 多种漏洞（ciqsa-2026_0083）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/11	critical
353843	Rocky Linux 8.8 [CIQ] 安全更新：libproxy / libproxy-bin / libproxy-bin-debuginfo / etc （ciqsa-2026_0328）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical