CVE-2021-20275
Privoxy是美國Privoxy團隊的一款不進行網頁緩存且自帶過濾功能的代理服務器。它具有高級過濾功能，可增強隱私，修改網頁數據和HTTP標頭，控制訪問以及刪除廣告和其他令人討厭的Internet垃圾。Privoxy具有靈活的配置，可以根據個人需要進行定制。它適用于獨立系統和多用戶網絡。
privoxy before 3.0.32 存在安全漏洞，該漏洞源于在chunked_body_is_complete中可能出現大小為2的無效讀取，從而導致拒絕服務。
CVE-2021-20276
Privoxy是美國Privoxy團隊的一款不進行網頁緩存且自帶過濾功能的代理服務器。它具有高級過濾功能，可增強隱私，修改網頁數據和HTTP標頭，控制訪問以及刪除廣告和其他令人討厭的Internet垃圾。Privoxy具有靈活的配置，可以根據個人需要進行定制。它適用于獨立系統和多用戶網絡。
privoxy before 3.0.32 存在安全漏洞，該漏洞源于無效的內存訪問和傳遞給pcre compile()的無效模式可能會導致拒絕服務。
CVE-2021-20272
Privoxy是美國Privoxy團隊的一款不進行網頁緩存且自帶過濾功能的代理服務器。它具有高級過濾功能，可增強隱私，修改網頁數據和HTTP標頭，控制訪問以及刪除廣告和其他令人討厭的Internet垃圾。Privoxy具有靈活的配置，可以根據個人需要進行定制。它適用于獨立系統和多用戶網絡。
privoxy before 3.0.32 存在安全漏洞，該漏洞源于精心設計的CGI請求可能會觸發斷言失敗，從而導致服務器崩潰。
CVE-2020-35502
Privoxy是美國Privoxy團隊的一款不進行網頁緩存且自帶過濾功能的代理服務器。它具有高級過濾功能，可增強隱私，修改網頁數據和HTTP標頭，控制訪問以及刪除廣告和其他令人討厭的Internet垃圾。Privoxy具有靈活的配置，可以根據個人需要進行定制。它適用于獨立系統和多用戶網絡。Privoxy 存在安全漏洞，該漏洞源于響應被緩沖并且達到緩沖區限制或Privoxy耗盡內存時的內存泄漏問題。
CVE-2021-20209
Privoxy是美國Privoxy團隊的一款不進行網頁緩存且自帶過濾功能的代理服務器。它具有高級過濾功能，可增強隱私，修改網頁數據和HTTP標頭，控制訪問以及刪除廣告和其他令人討厭的Internet垃圾。Privoxy具有靈活的配置，可以根據個人需要進行定制。它適用于獨立系統和多用戶網絡。Privoxy和memo 中存在安全漏洞。目前尚無此漏洞的相關信息，請隨時關注CNNVD或廠商公告。以下產品及版本受到影響：
CVE-2021-20273
Privoxy是美國Privoxy團隊的一款不進行網頁緩存且自帶過濾功能的代理服務器。它具有高級過濾功能，可增強隱私，修改網頁數據和HTTP標頭，控制訪問以及刪除廣告和其他令人討厭的Internet垃圾。Privoxy具有靈活的配置，可以根據個人需要進行定制。它適用于獨立系統和多用戶網絡。
privoxy before 3.0.32 存在安全漏洞，該漏洞源于如果關閉Privoxy，經過精心設計的CGI請求就會發生崩潰。
CVE-2021-20216
Privoxy是美國Privoxy團隊的一款不進行網頁緩存且自帶過濾功能的代理服務器。它具有高級過濾功能，可增強隱私，修改網頁數據和HTTP標頭，控制訪問以及刪除廣告和其他令人討厭的Internet垃圾。Privoxy具有靈活的配置，可以根據個人需要進行定制。它適用于獨立系統和多用戶網絡。Privoxy 存在資源管理錯誤漏洞，該漏洞源于解壓縮意外失敗時的內存泄漏可能會導致拒絕服務。
CVE-2021-20217
Privoxy是美國Privoxy團隊的一款不進行網頁緩存且自帶過濾功能的代理服務器。它具有高級過濾功能，可增強隱私，修改網頁數據和HTTP標頭，控制訪問以及刪除廣告和其他令人討厭的Internet垃圾。Privoxy具有靈活的配置，可以根據個人需要進行定制。它適用于獨立系統和多用戶網絡。Privoxy 存在安全漏洞，攻擊者可利用該漏洞發送CGI請求觸發斷言。
CVE-2021-20214
Privoxy是美國Privoxy團隊的一款不進行網頁緩存且自帶過濾功能的代理服務器。它具有高級過濾功能，可增強隱私，修改網頁數據和HTTP標頭，控制訪問以及刪除廣告和其他令人討厭的Internet垃圾。Privoxy具有靈活的配置，可以根據個人需要進行定制。它適用于獨立系統和多用戶網絡。Privoxy 存在安全漏洞，該漏洞源于錯誤地處理了客戶端標簽。攻擊者可能使用此問題導致Privoxy消耗資源，從而導致拒絕服務。
CVE-2021-20215
Privoxy是美國Privoxy團隊的一款不進行網頁緩存且自帶過濾功能的代理服務器。它具有高級過濾功能，可增強隱私，修改網頁數據和HTTP標頭，控制訪問以及刪除廣告和其他令人討厭的Internet垃圾。Privoxy具有靈活的配置，可以根據個人需要進行定制。它適用于獨立系統和多用戶網絡。Privoxy 存在安全漏洞，該漏洞源于當內存分配失敗時顯示狀態CGI處理器的內存泄漏。
CVE-2021-20212
Privoxy是美國Privoxy團隊的一款不進行網頁緩存且自帶過濾功能的代理服務器。它具有高級過濾功能，可增強隱私，修改網頁數據和HTTP標頭，控制訪問以及刪除廣告和其他令人討厭的Internet垃圾。Privoxy具有靈活的配置，可以根據個人需要進行定制。它適用于獨立系統和多用戶網絡。Privoxy 存在安全漏洞，該漏洞由于執行多個過濾器時內存泄漏。
CVE-2021-20213
Privoxy是美國Privoxy團隊的一款不進行網頁緩存且自帶過濾功能的代理服務器。它具有高級過濾功能，可增強隱私，修改網頁數據和HTTP標頭，控制訪問以及刪除廣告和其他令人討厭的Internet垃圾。Privoxy具有靈活的配置，可以根據個人需要進行定制。它適用于獨立系統和多用戶網絡。Privoxy 存在代碼問題漏洞，該漏洞源于Privoxy無法從主機報頭獲取請求目的地，并且內存分配失敗，則防止可能導致崩潰的空指針解引用。
CVE-2021-20210
Privoxy是美國Privoxy團隊的一款不進行網頁緩存且自帶過濾功能的代理服務器。它具有高級過濾功能，可增強隱私，修改網頁數據和HTTP標頭，控制訪問以及刪除廣告和其他令人討厭的Internet垃圾。Privoxy具有靈活的配置，可以根據個人需要進行定制。它適用于獨立系統和多用戶網絡。Privoxy 存在安全漏洞，該漏洞源于沒有配置過濾器文件時顯示狀態CGI處理程序的內存泄漏。
CVE-2021-20211
Privoxy是美國Privoxy團隊的一款不進行網頁緩存且自帶過濾功能的代理服務器。它具有高級過濾功能，可增強隱私，修改網頁數據和HTTP標頭，控制訪問以及刪除廣告和其他令人討厭的Internet垃圾。Privoxy具有靈活的配置，可以根據個人需要進行定制。它適用于獨立系統和多用戶網絡。Privoxy 存在安全漏洞，該漏洞源于客戶端標記處于活動狀態時內存泄漏。
·銀河麒麟桌面操作系統V10
x86_64 架構：
privoxy
arm64 架構：
privoxy
mips64el 架構：
privoxy
·銀河麒麟桌面操作系統V10
3.0.24-1kord0.1
打開軟件包源配置文件，根據倉庫地址進行修改。
10.0:
http://archive.kylinos.cn/kylin/KYLIN-ALL 10.0 main restricted universe multiverse
配置完成后執行更新命令進行升級
$sudo apt update
$sudo apt install privoxy
通過軟件包地址下載軟件包，使用軟件包升級命令根據受影響的軟件包列表升級相關的組件包。
$sudo dpkg -i /Path1/Package1 /Path2/Package2 /Path3/Package3……
注：Path 指軟件包下載到本地的路徑，Package指下載的軟件包名稱，多個軟件包則以空格分開。
http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/universe/p/privoxy/privoxy_3.0.24-1kord0.1_amd64.deb
http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/universe/p/privoxy/privoxy_3.0.24-1kord0.1_arm64.deb
http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/universe/p/privoxy/privoxy_3.0.24-1kord0.1_mips64el.deb
使用軟件包查詢命令，查看相關的軟件包版本大于或等于修復版本則成功修復。
$sudo dpkg -l |grep Package
注：Package為軟件包包名。
