FreeBSD：privoxy -- 多个漏洞 (d9e1b569-c3d8-11e5-b5fe-002590263bf5)

medium Nessus 插件 ID 88153

语言：

简介

远程 FreeBSD 主机缺少与安全相关的更新。

描述

Privoxy 开发人员报告：

修复了在客户端请求中包含错误的区块编码正文情况下的 DoS 问题。在启用断言的情况下进行编译时（默认），之前可能会使 Privoxy 调用 abort()。此问题由 Matthew Daley 报告。CVE-2015-1380。

修复了 pcrs 代码中的多个分段错误和内存泄漏。
此补丁还增加了拒绝无效 pcrs 命令的机率。之前加载某些无效命令时可能不会报错。请注意，Privoxy 的 pcrs 源（操作和过滤器文件）被视为可信输入，并且不应可由不受信任的第三方写入。CVE-2015-1381。

修复了“无效读取”缺陷，其至少在理论上可造成 Privoxy 崩溃。到目前为止，尚未发现任何崩溃。
CVE-2015-1382。