curlの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を中程度と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。curl パッケージは、HTTP、FTP、LDAP を含む、様々なプロトコルを使用してサーバーからファイルをダウンロードするための libcurl ライブラリおよび curl ユーティリティを提供します。セキュリティ修正プログラム： * curl：NTLMタイプ2の領域外バッファオーバーリード（CVE-2018-16890）* wget：xattr.cのset_file_metadata関数における情報漏えい（CVE-2018-20483）* curl：NTLMv2タイプ3のヘッダーのスタックベースバッファオーバーフロー（CVE-2019-3822）* curl：SMTPのレスポンス終了の領域外読み取り（CVE-2019-3823）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

検出

RHEL 8：curl（RHSA-2019:3701）

critical Nessus プラグイン ID 130568

バージョン 1.5