Debians sikkerhedsbulletin

DLA-398-1 privoxy -- LTS-sikkerhedsopdatering

Rapporteret den:
23. jan 2016
Berørte pakker:
privoxy
Sårbar:
Ja
Referencer i sikkerhedsdatabaser:
I Mitres CVE-ordbog: CVE-2016-1982, CVE-2016-1983.
Yderligere oplysninger:
  • CVE-2016-1982

    Forhindrer ugyldige læsninger i tilfælde af korrupt chunk-encoded indhold.

  • CVE-2016-1983

    Fjernede tomme Host-headere i klientforespørgsler; medførende ugyldige læsninger.