CVE:CVE-2011-1843
CNNVD:CNNVD-201105-006
Tinyproxy是一个小型的HTTP代理软件，它的1.3.2和1.3.3版本存在堆溢出漏洞。
Tinyproxy 1.8.3之前版本中的conf.c中存在整数溢出漏洞。该漏洞源于没有正确处理无效端口的数量，远程攻击者可以借助TCP连接在随机情况下绕过预设的访问限制。
solution:Upgrade banu tinyproxy to a higher version than 1.8.2,1.5.0,1.5.0:pre1,1.5.0:pre2,1.5.0:pre3,1.5.0:pre4,1.5.0:pre5,1.5.0:pre6,1.5.0:rc1,1.5.0:rc10,1.5.0:rc2,1.5.0:rc4,1.5.0:rc5,1.5.0:rc6,1.5.0:rc7,1.5.0:rc8,1.5.0:rc9,1.5.1,1.5.1:pre1,1.5.1:pre2,1.5.1:pre3,1.5.1:pre4,1.5.1:pre5,1.5.1:pre6,1.5.1:rc1,1.5.1:rc2,1.5.1:rc3,1.5.1:rc4,1.5.2,1.5.2:rc1,1.5.2:rc2,1.5.3,1.5.3:rc1,1.6.0,1.6.0:a,1.6.0:pre1,1.6.0:pre2,1.6.0:pre3,1.6.0:pre4,1.6.0:rc1,1.6.0:rc2,1.6.0:rc3,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.7.0,1.7.1,1.8.0,1.8.1,and avoid the version (,1.8.2],1.5.0,1.5.0:pre1,1.5.0:pre2,1.5.0:pre3,1.5.0:pre4,1.5.0:pre5,1.5.0:pre6,1.5.0:rc1,1.5.0:rc10,1.5.0:rc2,1.5.0:rc4,1.5.0:rc5,1.5.0:rc6,1.5.0:rc7,1.5.0:rc8,1.5.0:rc9,1.5.1,1.5.1:pre1,1.5.1:pre2,1.5.1:pre3,1.5.1:pre4,1.5.1:pre5,1.5.1:pre6,1.5.1:rc1,1.5.1:rc2,1.5.1:rc3,1.5.1:rc4,1.5.2,1.5.2:rc1,1.5.2:rc2,1.5.3,1.5.3:rc1,1.6.0,1.6.0:a,1.6.0:pre1,1.6.0:pre2,1.6.0:pre3,1.6.0:pre4,1.6.0:rc1,1.6.0:rc2,1.6.0:rc3,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.7.0,1.7.1,1.8.0,1.8.1