SUSE SLES11セキュリティ更新プログラム：curl（SUSE-SU-2018:1323-1）

critical Nessus プラグイン ID 109890

Language:

概要

リモートのSUSEホストに1つ以上のセキュリティ更新がありません。

説明

curl に対するこの更新では、次の問題を修正しています：curlがバージョン7.37.0に更新されました（fate#325339 bsc#1084137）この更新は、curlのバージョンをSUSE Linux Enterprise 12内のバージョンに同期させ、以前のバージョンと完全なバイナリ互換性があります。この更新の目的は、「R」などの他のサードパーティソフトウェアをSUSE Linux Enterprise 11コードベースで使用できるようにすることです。以下のセキュリティの問題が修正されました。

- CVE-2018-1000120：FTP URL処理にバッファオーバーフローが存在するため、攻撃者が、サービス拒否を引き起こしたり、コードを実行したりする可能性があります（bsc#1084521）。

- CVE-2018-1000121：- LDAPにNULLポインター逆参照の欠陥が存在するため、攻撃者が、サービス拒否を引き起こす可能性があります（bsc#1084524）。

- CVE-2018-1000122：RTSP+RTP処理コードにバッファオーバーリードが存在するため、攻撃者が、サービス拒否または情報漏えいを引き起こす可能性があります（bsc#1084532）。パッケージには、DEFAULT_SUSE暗号リストを実装するlibopensslも必要です（bsc#1081056、bsc#1083463、bsc#1086825）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ソリューション

このSUSEセキュリティ更新プログラムをインストールするには、YaSTのonline_updateや「zypper patch」など、SUSEが推奨するインストール方法を使用してください。

別の方法として、製品にリストされているコマンドを実行することができます：

SUSE Linux Enterpriseソフトウェア開発キット 11-SP4：zypper in -t patch sdksp4-curl-13609=1

SUSE Linux Enterprise Server 11-SP4：zypper in -t patch slessp4-curl-13609=1

SUSE Linux Enterprise Server 11-SP3-LTSS：zypper in -t patch slessp3-curl-13609=1

SUSE Linux Enterprise Server 11-SECURITY：zypper in -t patch secsp3-curl-13609=1

SUSE Linux Enterprise Point of Sale 11-SP3：zypper in -t patch sleposp3-curl-13609=1

SUSE Linux Enterprise Debuginfo 11-SP4：zypper in -t patch dbgsp4-curl-13609=1

SUSE Linux Enterprise Debuginfo 11-SP3：zypper in -t patch dbgsp3-curl-13609=1

参考資料

https://bugzilla.suse.com/show_bug.cgi?id=1081056

https://bugzilla.suse.com/show_bug.cgi?id=1083463

https://bugzilla.suse.com/show_bug.cgi?id=1084137

https://bugzilla.suse.com/show_bug.cgi?id=1084521

https://bugzilla.suse.com/show_bug.cgi?id=1084524

https://bugzilla.suse.com/show_bug.cgi?id=1084532

https://bugzilla.suse.com/show_bug.cgi?id=1085124

https://bugzilla.suse.com/show_bug.cgi?id=1086825

https://bugzilla.suse.com/show_bug.cgi?id=1087922

https://bugzilla.suse.com/show_bug.cgi?id=1090194

https://www.suse.com/security/cve/CVE-2018-1000120/

https://www.suse.com/security/cve/CVE-2018-1000121/

https://www.suse.com/security/cve/CVE-2018-1000122/

http://www.nessus.org/u?db65cc36

プラグインの詳細

深刻度: Critical

ID: 109890

ファイル名: suse_SU-2018-1323-1.nasl

バージョン: 1.6

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2018/5/17

更新日: 2021/1/19

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus