Privoxy 开发人员报告：

修复了在客户端请求中包含错误的区块编码正文情况下的 DoS 问题。在启用断言的情况下进行编译时（默认），之前可能会使 Privoxy 调用 abort()。此问题由 Matthew Daley 报告。CVE-2015-1380。

修复了 pcrs 代码中的多个分段错误和内存泄漏。
此补丁还增加了拒绝无效 pcrs 命令的机率。之前加载某些无效命令时可能不会报错。请注意，Privoxy 的 pcrs 源（操作和过滤器文件）被视为可信输入，并且不应可由不受信任的第三方写入。CVE-2015-1381。

修复了“无效读取”缺陷，其至少在理论上可造成 Privoxy 崩溃。到目前为止，尚未发现任何崩溃。
CVE-2015-1382。

在 Privoxy（增强隐私的 HTTP 代理）中发现多种漏洞，可导致拒绝服务。

已修复了了 privoxy（一款增强隐私的 HTTP 代理）中的多种漏洞：

CVE-2015-1031，CID66394：

unmap()：映射中仅包含一项时阻止释放后使用。

CVE-2015-1031，CID66376 和 CID66391：

pcrs_execute()：始终将 *result 设置为 NULL，以防出错。
应降低调用程序中发生释放后使用的可能性。

CVE-2015-1381：

修复 pcrs 代码中的多个分段错误和内存泄漏。

CVE-2015-1382：

修复无效读取以避免可能发生的崩溃。

我们建议您升级 privoxy 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.0.23 之前的 Privoxy 中的 pcrs.c 中存在多种不明漏洞，可允许远程攻击者通过不明矢量造成拒绝服务（分段错误或内存消耗）。 (CVE-2015-1381)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

privoxy 已更新到版本 3.0.23，修复了三个安全问题。

修复了这些安全问题：

- 修复在客户端请求中包含错误的区块编码正文情况下的 DoS 问题。在启用了断言（默认）的情况下进行编译时，它们之前可导致 Privoxy abort() (CVE-2015-1380)。

- 修复了 pcrs 代码中的多个分段错误和内存泄漏。此补丁还增加了拒绝无效 pcrs 命令的机会 (CVE-2015-1381)。

- 具有无法传递的正文的客户端请求不再导致其背后的管道请求被拒绝为无效 (CVE-2015-1382)。

根据其自我报告的版本号，远程主机上运行的 Privoxy 版本低于 3.0.23。因此，可能受到多种拒绝服务漏洞的影响：

  - 由于未正确处理无效的区块编码正文，“jcc.c”的 chunked_body_is_complete() 函数中存在缺陷。远程攻击者可使用特别构建的客户端请求造成 Privoxy 实例中止。(CVE-2015-1380)

  - 当处理向后引用时，“pcrs.c”的 pcrs_compile_replacement() 函数中存在多种缺陷。
    远程攻击者可利用这些缺陷造成分段错误或内存消耗。
    (CVE-2015-1381)

  - “parsers.c”中的无效读取缺陷允许远程攻击者通过含有特别构建的时间标头的 HTTP 请求，造成拒绝服务的情况。
    (CVE-2015-1382)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
88153	FreeBSD：privoxy -- 多个漏洞 (d9e1b569-c3d8-11e5-b5fe-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/1/26	2021/1/4	medium
81109	Debian DSA-3145-1：privoxy - 安全更新	Nessus	Debian Local Security Checks	2015/2/2	2021/1/11	medium
82125	Debian DLA-142-1：privoxy 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
218547	Linux Distros 未修补的漏洞: CVE-2015-1381	Nessus	Misc.	2025/3/4	2025/3/4	high
81241	openSUSE 安全更新：privoxy (openSUSE-2015-115)	Nessus	SuSE Local Security Checks	2015/2/9	2021/1/19	medium
81516	Privoxy < 3.0.23 多种 DoS 漏洞	Nessus	Firewalls	2015/2/25	2018/11/15	medium

检测

插件搜索

medium

medium

high

high

medium

medium