CVE:CVE-2013-2503
CNNVD:CNNVD-201303-178
Privoxy是Privoxy团队开发的一款带过滤功能的代理服务器，它主要针对HTTP、HTTPS协议，并提供隐私保护、对网页内容进行过滤、管理cookies和拦阻各种广告等功能。
Privoxy 3.0.21之前版本中存在漏洞，该漏洞源于程序没有正确处理客户-服务器数据流中的Proxy-Authenticate和Proxy-Authorization头。通过407(又名Proxy Authentication Required)HTTP状态代码，远程HTTP服务器上的攻击者可利用该漏洞伪造预期的代理服务。
solution:Upgrade privoxy privoxy to a higher version than *:beta,2.9.0:pre-alpha,2.9.1:pre-alpha,2.9.2:pre-alpha,2.9.3:pre-alpha,2.9.11:alpha,2.9.11:beta,2.9.11:pre-alpha,2.9.12:beta,2.9.13:beta,2.9.14:beta,2.9.16,2.9.18,3.0,3.0.2,3.0.3,3.0.5:beta,3.0.6,3.0.7:beta,3.0.8,3.0.9:beta,3.0.10,3.0.11,3.0.12,3.0.13:beta,3.0.14:beta,3.0.15:beta,3.0.16,3.0.17,3.0.18,3.0.19,and avoid the version *:beta,2.9.0:pre-alpha,2.9.1:pre-alpha,2.9.2:pre-alpha,2.9.3:pre-alpha,2.9.11:alpha,2.9.11:beta,2.9.11:pre-alpha,2.9.12:beta,2.9.13:beta,2.9.14:beta,2.9.16,2.9.18,3.0,3.0.2,3.0.3,3.0.5:beta,3.0.6,3.0.7:beta,3.0.8,3.0.9:beta,3.0.10,3.0.11,3.0.12,3.0.13:beta,3.0.14:beta,3.0.15:beta,3.0.16,3.0.17,3.0.18,3.0.19