HTTP/2トレーラーを処理するコードでの領域外読み取り：libcurlには、HTTP/2トレーラーを処理するコードの領域外読み取りが含まれています。保存されたサイズが必要なサイズに1バイト満たないため、HTTP/2トレーラーを読み取ると今後のトレーラーに混乱をきたす可能性があることが報告されました（https://github.com/curl/curl/pull/2231）。問題は、HTTP/2トレーラーのデータからHTTP/1のようなヘッダーを作成するコードが、標的のバッファに「:」のような文字列を追加したことです。これは最近「: 」（コロンの後にスペースが追加されている）に変更されましたが、次の演算はそれに対応して更新されませんでした。アクセスされるときにデータが領域外から読み取られ、クラッシュしたり、（大きすぎる）データがクライアントの書き込みに渡されたりします。何かの目的でトレーラーをエコーバックしたり使用したりするサービスがある場合、サービス拒否状況または情報漏えいにつながる可能性があります。（CVE-2018-1000005）リダイレクトでのHTTP認証リーク：libcurlが誤って認証データを第三者に漏えいする可能性があります。HTTPリクエストでカスタムヘッダーを送信するように要求されたとき、libcurlは最初のURLのホストにそのヘッダーのセットを送信しますが、リダイレクトに従うように要求され、30X HTTPレスポンスコードが返された場合は、「Location:」のURLに記載されたホストにもレスポンスヘッダー値を送信します。後続のホストに同じヘッダーセットを送信することは、カスタムの「Authorization:」ヘッダーを渡すアプリケーションにとって特に問題になります。このヘッダーには、他人がlibcurlを使用するクライアントのリクエストを偽装できるプライバシー秘密情報やデータが含まれることがあるためです。（CVE-2018-1000007）

検出

Amazon Linux AMI：curl（ALAS-2018-951）

critical Nessus プラグイン ID 106930

変更ログが見つかりません