更新后的 libproxy 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libproxy 是处理代理配置的所有详细信息的库。

在 libproxy 处理代理自动配置 (PAC) 文件的下载的方式中，发现缓冲区溢出缺陷。托管 PAC 文件的恶意服务器或中间人攻击人可利用此缺陷导致使用 libproxy 的应用程序崩溃或在 libproxy（从环境或桌面环境设置）获取的代理设置指示使用 PAC 代理配置时执行任意代码。(CVE-2012-4505)

此问题由 Red Hat 安全响应团队发现。

libproxy 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植修补程序。必须重新启动所有使用 libproxy 的应用程序，才能使此更新生效。

来自 Red Hat 安全公告 2012:1461：

更新后的 libproxy 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libproxy 是处理代理配置的所有详细信息的库。

在 libproxy 处理代理自动配置 (PAC) 文件的下载的方式中，发现缓冲区溢出缺陷。托管 PAC 文件的恶意服务器或中间人攻击人可利用此缺陷导致使用 libproxy 的应用程序崩溃或在 libproxy（从环境或桌面环境设置）获取的代理设置指示使用 PAC 代理配置时执行任意代码。(CVE-2012-4505)

此问题由 Red Hat 安全响应团队发现。

libproxy 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植修补程序。必须重新启动所有使用 libproxy 的应用程序，才能使此更新生效。

在 libproxy 处理代理自动配置 (PAC) 文件的下载的方式中，发现缓冲区溢出缺陷。托管 PAC 文件的恶意服务器或中间人攻击人可利用此缺陷导致使用 libproxy 的应用程序崩溃或在 libproxy（从环境或桌面环境设置）获取的代理设置指示使用 PAC 代理配置时执行任意代码。(CVE-2012-4505)

libproxy 的此更新修复了基于堆的缓冲区溢出，该缺陷可允许远程服务器通过 proxy.pac 文件请求的 HTTP 响应头中构建的 Content-Length 大小造成不明影响。(CVE-2012-4505)

此外，它还修复了包含多个由空格隔开的 URL 的 $no_proxy 环境变量的解析问题。

libproxy 的此更新修复了缓冲区溢出缺陷。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 低于 0.4.9 的 libproxy 0.4.x 的 url.cpp 的 url::get_pac 函数存在基于堆栈的缓冲区溢出，远程服务器可通过大型 proxy.pac 文件产生不明影响。(CVE-2012-4504)

- libproxy 0.2.x 和 0.3.x 的 lib/pac.c 的 px_pac_reload 函数存在基于堆的缓冲区溢出，远程服务器可通过 proxy.pac 文件请求的 HTTP 响应头中构建的 Content-Length 大小产生不明影响，此漏洞与 CVE-2012-4504 不同。(CVE-2012-4505)

Red Hat 安全响应团队发现 libproxy（一种自动代理配置管理库）未充分验证由提供 proxy.pac 文件的服务器发送的 Content-Length 标头。这种远程服务器可触发整数溢出并随后造成内存内缓冲区溢出。

Tomas Mraz 发现 libproxy 未正确处理某些 PAC 文件。远程攻击者可利用此问题导致 libproxy 崩溃或执行任意代码。（CVE-2012-4504、CVE-2012-4505）。

在 libproxy 处理代理自动配置 (PAC) 文件的下载的方式中，发现缓冲区溢出缺陷。托管 PAC 文件的恶意服务器或中间人攻击人可利用此缺陷导致使用 libproxy 的应用程序崩溃或在 libproxy（从环境或桌面环境设置）获取的代理设置指示使用 PAC 代理配置时执行任意代码。(CVE-2012-4505)

必须重新启动所有使用 libproxy 的应用程序，才能使此更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
62922	RHEL 6：libproxy (RHSA-2012:1461)	Nessus	Red Hat Local Security Checks	2012/11/15	2024/11/4	critical
62928	CentOS 6：libproxy (CESA-2012:1461)	Nessus	CentOS Local Security Checks	2012/11/16	2021/1/4	critical
68657	Oracle Linux 6：libproxy (ELSA-2012-1461)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
69630	Amazon Linux AMI：libproxy (ALAS-2012-140)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	critical
64191	SuSE 11.2 安全更新：libproxy（SAT 修补程序编号 7092）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
74787	openSUSE 安全更新：libproxy / libproxy-plugins (openSUSE-SU-2012:1375-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
80675	Oracle Solaris 第三方修补程序更新：libproxy (multiple_buffer_errors_vulnerability_in1)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical
62804	Debian DSA-2571-1：libproxy - 缓冲区溢出	Nessus	Debian Local Security Checks	2012/11/5	2021/1/11	critical
62899	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS：libproxy 漏洞 (USN-1629-1)	Nessus	Ubuntu Local Security Checks	2012/11/13	2019/9/19	critical
62933	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 libproxy	Nessus	Scientific Linux Local Security Checks	2012/11/16	2021/1/14	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical