Debian DSA-2023-1：curl - バッファオーバーフロー

medium Nessus プラグイン ID 45369

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Wesley Miaw 氏は、アプリケーションが、マルチプロトコルのファイル転送ライブラリである libcurl を当てにして、データを自動的に圧縮解除する場合に、libcurl が、コールバック関数を通じて、バッファオーバーフローに脆弱であることを発見しました。
注意：これにより影響を受けるのは、固定バッファサイズ用の libcurl の最大限度を信頼しており、サニティチェックを自ら行わないアプリケーションのみです。

ソリューション

curl パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（lenny）では、この問題はバージョン 7.18.2-8lenny4 で修正されています。

アーカイブソフトウェアに関する問題があるため、すべてのアーキテクチャを同時にリリースすることはできません。ia64、mips、mipsel、および s390 のアーキテクチャ向けのバイナリは、利用可能になれば提供されます。