URL転送ライブラリであるcURLに、複数の脆弱性が発見されました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2017-1000100Even Rouault氏は、TFTPアップロードを行う際にcURLが長いファイル名を適切に処理していないことを報告しました。悪意のあるHTTP(S)サーバーは、cURLライブラリを使用するクライアントを細工されたTFTP URLにリダイレクトすることでこの欠陥を悪用し、UDP経由でリモートサーバーにプライベートなメモリコンテンツを送信するように誘導する可能性があります。

  - CVE-2017-1000101Brian Carpenter氏とYongji Ouyang氏は、数値範囲を解析するグロビング関数に、特別に細工されたURLを解析する際に境界外読み取りを引き起こす欠陥が含まれることを報告しました。

  - CVE-2017-1000254Max Dymond氏は、cURLはFTP PWD応答パーサーに境界外読み取りの欠陥があることを報告しました。悪意のあるサーバーがこの欠陥を利用して、クライアントがcURLライブラリを使用して作業を行うのを効果的に防止し、サービス拒否を引き起こす可能性があります。

検出

DebianDSA-3992-1：curl - セキュリティ更新

high Nessus プラグイン ID 103715

変更ログが見つかりません