CVE:CVE-2002-0847
CNNVD:CNNVD-200208-119
tinyproxy HTTP Proxy是一款小型HTTP代理程序，可使用在Linux和Unix操作系统下，也可使用在Microsoft Windows操作系统下。
tinyproxy HTTP Proxy在处理非法代理请求时存在漏洞，可导致远程攻击者以HTTP Proxy进程的权限在目标系统上执行任意代码。
tinyproxy HTTP Proxy在处理某些非法代理请求时会造成分配的内存被释放两次，攻击者可利用这个漏洞覆盖内存中任意地址，造成以HTTP Proxy进程的权限在目标系统上执行任意代码。
<*链接：http://www.debian.org/security/2002/dsa-145
*>
solution:Upgrade tinyproxy tinyproxy to a higher version than 1.3.2,1.3.3,1.4.3,and avoid the version 1.3.2,1.3.3,1.4.3