Public
- Public
- Network
- Groups
- Popular
- People

たかし (tak4@social.076.moe)'s status on Tuesday, 11-Jun-2024 01:11:54 JST

たかし (tak4@social.076.moe)'s status on Tuesday, 11-Jun-2024 01:11:54 JST たかし
in reply to
- たかし
最近、Tinyproxyに脆弱性があつたらしいので、使用するのはすこし樣子を見た方がいいかも。
https://news.mynavi.jp/techplus/article/20240509-2942124
https://www.openwall.com/lists/oss-security/2024/05/07/1
In conversation about 6 months ago from web permalink
Attachments
1. 軽量HTTP/HTTPSプロキシーデーモンの「Tinyproxy」に緊急の脆弱性
  
  Cisco Talos Intelligence Groupはこのほど、軽量HTTP/HTTPSプロキシーデーモンの「Tinyproxy」に緊急の脆弱性を発見したとして、注意を喚起した。この脆弱性を悪用されると、認証されていない第三者にコードを実行される可能性がある。Cisco Talosは脆弱性の詳細と概念実証コードを公開しており、悪用が懸念される状況にある。
2. oss-security - CVE-2023-49606, CVE-2023-40533: memory safety vulnerabilities in tinyproxy

Feeds