Richard Silverman氏は、GSSAPI認証を行う場合、libcurlが無条件で認証情報の委任を行い、クライアントのセキュリティ認証情報のコピーをサーバーに渡すことを発見しました。（CVE-2011-2192）

Wesley Miaw 氏は、zlib が有効であると、libcurl が、自動展開をリクエストするアプリケーションに送信されるコールバックの量を適切に制限しないことを発見しました。これによって、攻撃者が、アプリケーションのクラッシュを介してサービス拒否を引き起こしたりアプリケーションの権限で任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 8.04 LTSとUbuntu 10.04 LTSのみです。（CVE-2010-0734）

USN 818-1 は、curlが SSL 証明書を Common Name のゼロバイトで処理する問題を修正しました。パッケージングのエラーのため、この問題の修正が構築中に適用されませんでした。この問題の影響を受けるのは、Ubuntu 8.04 LTSのみです。エラーについてお詫び申し上げます。（CVE-2009-2417）

Scott Cantor 氏は、curl が Common Name にゼロバイトがある SSL 証明書を適切に処理していないことを発見しました。リモートの攻撃者が、これを悪用して、中間者攻撃を実行し、機密情報を表示することや、暗号化通信を変更する可能性があります。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 8.04 LTS/10.04 LTS/10.10/11.04：curlの脆弱性（USN-1158-1）

high Nessus プラグイン ID 55414

変更ログが見つかりません