Privoxy client_host函数拒绝服务漏洞(CVE-2016-1983)
Privoxy client_host函数拒绝服务漏洞(CVE-2016-1983)
发布日期:2016-01-14
更新日期:2016-01-28
受影响系统:
描述:
CVE(CAN) ID: CVE-2016-1983
Privoxy是非缓存型Web代理。
Privoxy 3.0.24之前版本,parsers.c中的函数client_host存在安全漏洞,远程攻击者通过空的HTTP Host标头,利用此漏洞造成拒绝服务(无效读及崩溃)。
<*来源:Privoxy
*>
建议:
厂商补丁:
Privoxy
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.privoxy.org/announce.txt
相关推荐
jayjaydream 2016-01-28
lsn0LSN 2011-10-19
张芳涛 2008-10-07
ChinaWin 2008-10-07
mpqitmp 2015-09-18
chengdafeng 2018-10-30
clprosperity 2018-09-20
daosecurity 2017-11-16
GuideSun 2017-10-02
CodingFire 2017-03-01
单身汪汪 2017-01-05
hhxywlzx 2016-12-11
testalllife 2016-11-04
谈世赞 2016-10-31
相约幸福那一刻 2016-08-09
potatomagic 2016-07-27
liulang 2016-06-24
小毛驴 2016-06-05
leadersnowy 2016-05-17