Debian DSA-2398-2：curl - 複数の脆弱性（BEAST）

high Nessus プラグイン ID 57738

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

URL 転送ライブラリである cURL に、いくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2011-3389 この更新は「BEAST」攻撃に対する OpenSSL の回避策を有効化します。詳細については、cURL アドバイザリを参照してください。

- CVE-2012-0036 Dan Fandrich 氏は、cURL が URL のファイルパス部を抽出する際、不十分なサニタイズを行うことを発見しました。

ソリューション

curl パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（lenny）では、この問題はバージョン 7.182+8lenny6 で修正されています。

安定版（stable）ディストリビューション（squeeze）では、この問題はバージョン 7.21.0-2.1+squeeze2 で修正されています。