GLSA 202305-27: Tinyproxy: Memory Disclosure

http://security.gentoo.org/

Опасность:	низкая
Заголовок:	Tinyproxy: Memory Disclosure
Дата:	21.05.2023
Ошибки:	#871924
ID:	202305-27

Сводка

A vulnerability has been discovered in Tinyproxy which could be used to achieve memory disclosure.

Назначение

Tinyproxy is a light-weight HTTP/HTTPS proxy daemon for POSIX operating systems.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-proxy/tinyproxy	< 1.11.1_p20220908	>= 1.11.1_p20220908	All supported architectures

Описание

Tinyproxy's request processing does not sufficiently null-initialize variables used in error pages.

Воздействие

Contents of the Tinyproxy server's memory could be disclosed via generated error pages.

Обход

There is no known workaround at this time.

Решение

All Tinyproxy users should upgrade to the latest version:

          # emerge --sync
          # emerge --ask --oneshot --verbose ">=net-proxy/tinyproxy-1.11.1_p20220908"

Ссылки

CVE-2022-40468

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-202305-27.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.