CVE:CVE-2009-3305
CNNVD:CNNVD-200912-341
Polipo是一个小型的代理服务器软件。
Polipo的client.c文件中的httpClientDiscardBody()函数中存在符号错误，远程攻击者可以通过提交带有超长Content-Length头的HTTP请求导致服务崩溃；此外http_parse.c的httpParseHeaders()函数没有正确地解析某些Cache-Control头，发送畸形的HTTP请求也可能导致拒绝服务。
solution:Upgrade pps.jussieu polipo to a higher version than 1.0.4,and avoid the version 1.0.4