Multiple use-after-frees were discovered in Privoxy, a privacy-enhancing HTTP proxy.

Several vulnerabilities have been fixed in privoxy, a privacy enhancing HTTP proxy :

CVE-2015-1031, CID66394 :

unmap(): Prevent use-after-free if the map only consists of one item.

CVE-2015-1031, CID66376 and CID66391 :

pcrs_execute(): Consistently set *result to NULL in case of errors.
Should make use-after-free in the caller less likely.

CVE-2015-1381 :

Fix multiple segmentation faults and memory leaks in the pcrs code.

CVE-2015-1382 :

Fix invalid read to prevent potential crashes.

We recommend that you upgrade your privoxy packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to its self-identified version number, the Privoxy installed on the remote host is a version prior to 3.0.22. It is, therefore, affected by multiple vulnerabilities:

  - A denial of service vulnerability exists due to a     memory leak when client connections are rejected when     the socket limit has been reached. Note that this issue     only affects version 3.0.21 with IPv6 support, which is     enabled by default. (CVE-2015-1030)

  - Multiple unspecified use-after-free vulnerabilities     exist that could lead to arbitrary code execution.
    (CVE-2015-1031)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己識別バージョン番号によると、リモートホストにインストールされている Privoxy はバージョン 3.0.22 より前です。そのため、以下の複数の脆弱性の影響を受けます。

- ソケット制限に達してクライアント接続が拒否されたときのメモリ漏洩による、サービス拒否の脆弱性が存在します。注意：この問題の影響を受けるのは、デフォルトで有効になっている IPv6 サポートがあるバージョン 3.0.21 のみです。(CVE-2015-1030)

- 複数の詳細不明な use-after-free 脆弱性が存在し、任意のコードの実行を引き起こす可能性があります。
 (CVE-2015-1031)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

プライバシーを強化する　HTTP プロキシである Privoxy で、複数の　use-after-free が発見されました。

プライバシーが強化された HTTP プロキシである privoxy のいくつかの脆弱性が、以下のように修正されました。

CVE-2015-1031、CID66394：

Unmap()：マップが 1 アイテムだけで構成されている場合、use-after-free を防ぎます

（CVE-2015-1031、CID66376 および CID66391）

pcrs_execute()：エラーに備えて、常に *result を NULL に設定しておきます。
呼び出し側に use-after-free が発生する可能性は低くなるはずです。

CVE-2015-1381：

pcrs コードにある複数のセグメンテーション違反とメモリリークを修正します。

CVE-2015-1382：

クラッシュの可能性を防ぐために無効な読み取りを修正します。

privoxy パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

已修复了了 privoxy（一款增强隐私的 HTTP 代理）中的多种漏洞：

CVE-2015-1031，CID66394：

unmap()：映射中仅包含一项时阻止释放后使用。

CVE-2015-1031，CID66376 和 CID66391：

pcrs_execute()：始终将 *result 设置为 NULL，以防出错。
应降低调用程序中发生释放后使用的可能性。

CVE-2015-1381：

修复 pcrs 代码中的多个分段错误和内存泄漏。

CVE-2015-1382：

修复无效读取以避免可能发生的崩溃。

我们建议您升级 privoxy 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根據其自行識別的版本號碼，遠端主機上安裝的 Privoxy 版本比 3.0.22 舊。因此受到多個弱點影響：

- 存在一個拒絕服務弱點，這是因為達到通訊端限制時用戶端連線遭到拒絕而發生記憶體洩漏所導致。請注意，此問題只會影響支援 IPv6 的 3.0.21 版本，其預設為啟用。(CVE-2015-1030)

- 存在多個可導致任意程式碼執行的不明釋放後使用弱點。
 (CVE-2015-1031)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Multiple use-after-free vulnerabilities in Privoxy before 3.0.22 allow remote attackers to have     unspecified impact via vectors related to (1) the unmap function in list.c or (2) two additional     unconfirmed use-after-free complaints made by Coverity scan. NOTE: some of these details are obtained     from third party information. (CVE-2015-1031)

Note that Nessus relies on the presence of the package as reported by the vendor.

Privoxy Developers reports :

Fixed a memory leak when rejecting client connections due to the socket limit being reached (CID 66382). This affected Privoxy 3.0.21 when compiled with IPv6 support (on most platforms this is the default).

Fixed an immediate-use-after-free bug (CID 66394) and two additional unconfirmed use-after-free complaints made by Coverity scan (CID 66391, CID 66376).

MITRE reports :

Privoxy before 3.0.22 allows remote attackers to cause a denial of service (file descriptor consumption) via unspecified vectors.

在 Privoxy（隐私增强 HTTP 代理）中发现多个释放后使用。

已在 privoxy (隱私權增強 HTTP Proxy) 中修正數個弱點：

CVE-2015-1031、CID66394：

unmap()：防止在對應僅包含一個項目時發生釋放後使用。

CVE-2015-1031、CID66376 和 CID66391：

pcrs_execute()：在發生錯誤的情況下，將 *result 一致設定為 NULL。
應降低呼叫端發生釋放後使用的可能性。

CVE-2015-1381：

修正 pcrs 程式碼中多個分割錯誤和記憶體洩漏問題。

CVE-2015-1382：

修正無效的讀取以防止潛在的當機。

建議您升級 privoxy 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Privoxy (隱私權增強 HTTP Proxy) 中發現多個釋放後使用問題。

根据其自我识别的版本号，安装在远程主机上的 Privoxy 版本低于 3.0.22。因此，它受到多种漏洞的影响：

- 存在一个拒绝服务漏洞，原因是达到了套接字限制时拒绝客户端连接时导致了内存泄漏。请注意，此问题仅影响具有 IPv6 支持（默认已启用）的 3.0.21 版。(CVE-2015-1030)

- 存在多种不明的释放后使用漏洞，可导致任意代码执行。
 (CVE-2015-1031)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.0.22 以前の Privoxy にある複数の use-after-free の脆弱性により、リモートの攻撃者が、(1) list.c の unmap 関数に関連するベクトル、または (2) Coverity からの追加の未確認の use-after-free 苦情に関連するベクトルを介して、詳細不明な影響を与える可能性があります。発見しました。注：これらの詳細の一部はサードパーティの情報から取得されたものです。 （CVE-2015-1031）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Privoxy 開発者による報告：

ソケットの限界に達しているためにクライアント接続を拒否する際でのメモリリークを修正しました。（CID 66382）。これは、IPv6 サポートでコンパイルされていた場合に（大部分のプラットフォームでこれはデフォルトです）、Privoxy 3.0.21 に影響を及ぼしていました。

immediate-use-after-free のバグ（CID 66394）、および Coverity のスキャンにより発生していたさらに 2 つの未確認の use-after-free の苦情（CID 66391、CID 66376）を修正しました。

MITRE による報告：

3.0.22 より前の Privoxy により、リモートの攻撃者が、詳細不明なベクトルを通じて、サービス拒否（ファイル記述子の消費）を引き起こす可能性があります。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.0.22 之前的 Privoxy 中的多个释放后使用漏洞可让远程攻击者通过与 (1) list.c 中的 unmap 函数或 (2) Coverity 提出的两个未经确认的释放后使用投诉有关的矢量造成不明影响扫描。注意：这些详细信息中的一部分获取自第三方信息。 (CVE-2015-1031)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Privoxy 开发人员报告：

修复当拒绝客户端连接时的内存泄漏，原因是达到套接字限制 (CID 66382)。当以 IPv6 支持编译时（在大多数平台上为默认），这会影响 Privoxy 3.0.21。

修复一个释放后立即使用缺陷 (CID 66394) 和由 Coverity 扫描提出的其他两个尚未证实的释放后使用投诉（CID 66391、CID 66376）。

MITRE 报告：

3.0.22 之前的 Privoxy 允许远程攻击者通过不明矢量造成拒绝服务（文件描述符消耗）。

Privoxy 開發人員報告：

已修正當拒絕用戶端連線時的一個記憶體洩漏問題，該問題是因為達到通訊端限制所導致 (CID 66382)。當以 IPv6 支援編譯時 (在大多數平台上是預設的)，這會影響 Privoxy 3.0.21。

已修正一個釋放後立即使用錯誤 (CID 66394) 和由 Coverity Scan 提出的其他兩個尚未證實的釋放後使用抱怨 (CID 66391、CID 66376)。

MITRE 報告：

Privoxy 3.0.22 之前版本允許遠端攻擊者透過不明向量造成拒絕服務 (檔案描述符號消耗)。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 3.0.22 之前的 Privoxy 中，多個釋放後使用弱點允許遠端攻擊者透過與 (1) list.c 中的 unmap 函式或 (2) Coverity 提出的兩個其他未經證實的釋放後使用投訴相關的向量，造成不明影響掃描。注意：其中部分詳細資料取自第三方資訊。 (CVE-2015-1031)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
80871	Debian DSA-3133-1 : privoxy - security update	Nessus	Debian Local Security Checks	2015/1/21	2021/1/11	high
82125	Debian DLA-142-1 : privoxy security update	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
81086	Privoxy < 3.0.22 Multiple Vulnerabilities	Nessus	Firewalls	2015/1/29	2019/11/25	high
81086	Privoxy < 3.0.22 の複数の脆弱性	Nessus	Firewalls	2015/1/29	2019/11/25	high
80871	Debian DSA-3133-1：privoxy - セキュリティ更新	Nessus	Debian Local Security Checks	2015/1/21	2021/1/11	high
82125	Debian DLA-142-1：privoxy セキュリティ更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
82125	Debian DLA-142-1：privoxy 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
81086	Privoxy < 3.0.22 多個弱點	Nessus	Firewalls	2015/1/29	2019/11/25	high
218540	Linux Distros Unpatched Vulnerability : CVE-2015-1031	Nessus	Misc.	2025/3/4	2025/3/4	critical
88150	FreeBSD : privoxy -- multiple vulnerabilities (89d4ed09-c3d7-11e5-b5fe-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/1/26	2021/1/4	high
80871	Debian DSA-3133-1：privoxy - 安全更新	Nessus	Debian Local Security Checks	2015/1/21	2021/1/11	high
82125	Debian DLA-142-1：privoxy 安全性更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
80871	Debian DSA-3133-1：privoxy - 安全性更新	Nessus	Debian Local Security Checks	2015/1/21	2021/1/11	high
81086	Privoxy < 3.0.22 多种漏洞	Nessus	Firewalls	2015/1/29	2019/11/25	high
218540	Linux Distros のパッチ未適用の脆弱性: CVE-2015-1031	Nessus	Misc.	2025/3/4	2025/3/4	critical
88150	FreeBSD：privoxy -- 複数の脆弱性（89d4ed09-c3d7-11e5-b5fe-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/1/26	2021/1/4	high
218540	Linux Distros 未修补的漏洞: CVE-2015-1031	Nessus	Misc.	2025/3/4	2025/3/4	critical
88150	FreeBSD：privoxy -- 多个漏洞 (89d4ed09-c3d7-11e5-b5fe-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/1/26	2021/1/4	high
88150	FreeBSD：privoxy -- 多個弱點 (89d4ed09-c3d7-11e5-b5fe-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/1/26	2021/1/4	high
218540	Linux Distros 未修補弱點：CVE-2015-1031	Nessus	Misc.	2025/3/4	2025/3/4	critical

检测

插件搜索

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

critical

high

critical

high

high

critical