DebianDSA-4136-1：curl - セキュリティ更新

critical Nessus プラグイン ID 108345

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

URL転送ライブラリであるcURLで、複数の脆弱性が発見されました。

- CVE-2018-1000120Duy Phan Thanh氏は、URLのディレクトリ部分に「%00」シーケンスが含まれる場合、curlが単一のCWDコマンドのみを発行する設定でFTP URLで動作するよう指示される際、騙されて境界外のゼロバイトを書き込む可能性があることを発見しました。

- CVE-2018-1000121Dario Weisser氏は、ldap_get_attribute_ber()関数がLDAP_SUCCESSとNULLポインターを返すため、LDAP URLを取得する際に、curlがnear-NULLアドレスを逆参照する可能性があることを発見しました。悪意のあるサーバーが、LDAP URLを許可する、またはLDAP URLへのリダイレクトを許可するlibcurl-usingアプリケーションをクラッシュさせる可能性があります。

- CVE-2018-1000122Max Dymond氏の支援を受けたOSS-fuzzは、RTSP URLを転送するよう要求された際に、curlが騙されて、ヒープベースのバッファの終端を超えてデータをコピーする可能性があることを発見しました。

ソリューション

curlパッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（jessie）では、これらの問題はバージョン7.38.0-4+deb8u10で修正されています。

安定版（stable）ディストリビューション（stretch）では、これらの問題はバージョン7.52.1-5~deb9u5で修正されています。