curlの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。curlパッケージは、HTTP、FTP、LDAPを含む、さまざまなプロトコルを使用してサーバーからファイルをダウンロードするためのlibcurlライブラリおよびcurlユーティリティを提供します。セキュリティ修正プログラム：* curlがデータのエスケープとアンエスケープを処理する方法に、ヒープベースのバッファオーバーフローを引き起こす複数の整数オーバーフローの欠陥が見つかりました。攻撃者がこれらの欠陥を利用して、影響を受けたl​​ibcurl関数に特別に細工された入力を送ることでlibcurlを使用し、アプリケーションをクラッシュさせる可能性があります。（CVE-2016-7167）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.4リリースノートを参照してください。

検出

RHEL 7：curl（RHSA-2017:2016）

critical Nessus プラグイン ID 102111

バージョン 3.13