CentOS 4 / 5：curl（CESA-2011: 0918）

medium Nessus プラグイン ID 55515

Language:

概要

リモートのCentOSホストに1つ以上のセキュリティ更新プログラムが欠落しています。

説明

1 つのセキュリティの問題を修正する更新済みの curl パッケージが、Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

cURL は、HTTP、FTP、および LDAP を含む、さまざまなプロトコルを使用してサーバーからファイルをダウンロードするための libcurl ライブラリおよびコマンドラインツールを提供します。

cURL が GSSAPI で認証を行う際に認証情報の委任を常に行っていることが判明しました。不正なサーバーが、この欠陥を利用してクライアントの認証情報を取得することや、GSSAPIを使用している他のサーバーに対するクライアントになりすますことができます。（CVE-2011-2192）

curl のユーザーは、これらの更新パッケージにアップグレードする必要があります。これには、この課題を修正するバックポートされたパッチが含まれます。更新を有効にするには、libcurl を使用している実行アプリケーションを全て再起動する必要があります。