2021-0219: Privoxy: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2021-02-02 12:43): Neues Advisory
Version 2 (2021-02-09 09:14): Für openSUSE Leap 15.2 steht ein Sicherheitsupdate für 'privoxy' auf Version 3.0.31 bereit, um die Schwachstellen zu beheben.
Version 3 (2021-02-12 11:47): Für openSUSE Backports SLE 15 SP2 steht ein Sicherheitsupdate für 'privoxy' auf Version 3.0.31 bereit, um die Schwachstellen zu beheben.

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen. Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Der Hersteller behebt die Schwachstellen in der Programmversion Privoxy 3.0.31.

Fedora stellt für die Distributionen Fedora 32 und 33 sowie Fedora EPEL 8 Sicherheitsupdates in Form von 'privoxy-3.0.31-1'-Paketen im Status 'testing' bereit.

Schwachstellen:

CVE-2021-20216

Schwachstelle in Privoxy ermöglicht Denial-of-Service-Angriff

CVE-2021-20217