DebianDSA-3992-1：curl - セキュリティ更新

medium Nessus プラグイン ID 103715

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

URL転送ライブラリであるcURLに、複数の脆弱性が発見されました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

- CVE-2017-1000100Even Rouault氏は、TFTPアップロードを行う際にcURLが長いファイル名を適切に処理していないことを報告しました。悪意のあるHTTP(S)サーバーは、cURLライブラリを使用するクライアントを細工されたTFTP URLにリダイレクトすることでこの欠陥を悪用し、UDP経由でリモートサーバーにプライベートなメモリコンテンツを送信するように誘導する可能性があります。

- CVE-2017-1000101Brian Carpenter氏とYongji Ouyang氏は、数値範囲を解析するグロビング関数に、特別に細工されたURLを解析する際に境界外読み取りを引き起こす欠陥が含まれることを報告しました。

- CVE-2017-1000254Max Dymond氏は、cURLはFTP PWD応答パーサーに境界外読み取りの欠陥があることを報告しました。悪意のあるサーバーがこの欠陥を利用して、クライアントがcURLライブラリを使用して作業を行うのを効果的に防止し、サービス拒否を引き起こす可能性があります。

ソリューション

curlパッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（jessie）では、これらの問題はバージョン7.38.0-4+deb8u6で修正されています。

安定版（stable）ディストリビューション（stretch）では、これらの問題はバージョン7.52.1-5~deb9u1で修正されています。