URL転送ライブラリであるcURLで、複数の脆弱性が見つかりました: 

CVE-2018-1000120

Duy Phan Thanh氏は、curlがFTP URLで機能するように指示され、単一のCWDコマンドのみを発行する設定の場合に、騙されて領域外のゼロバイトを書き込む可能性があることを報告しました。この問題は、URLのディレクトリ部分に「％00」シーケンスが含まれている場合に発生する可能性があります。

CVE-2018-1000121

Dario Weisser氏は、LDAP URLを取得する際に、curlがNULLに近いアドレスを逆参照する可能性があることを報告しました。特別に細工された応答を送信する悪意のあるサーバーは、LDAP URLがlibcurlに依存することを可能にするアプリケーションをクラッシュさせる可能性があります。

CVE-2018-1000122

OSS-fuzz氏とMax Dymond氏は、RTSP URLを転送するように求められると、curlが騙されて、ヒープベースのバッファの終端を越えてデータをコピーする可能性があることを発見しました。curlが誤ったデータ長を計算して読み取りバッファからコピーする可能性があります。これにより、情報漏洩またはサービス拒否が引き起こされる可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン7.26.0-1+wheezy25で修正されました。

お使いの curl パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1309-1: curl セキュリティ更新

critical Nessus プラグイン ID 108416

変更ログが見つかりません