Scientific Linux セキュリティ更新：SL4.x、SL5.x、SL6.x i386/x86_64 の curl

medium Nessus プラグイン ID 61078

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

cURL は、HTTP、FTP、および LDAP を含む、さまざまなプロトコルを使用してサーバーからファイルをダウンロードするための libcurl ライブラリおよびコマンドラインツールを提供します。

cURL が GSSAPI で認証を行う際に認証情報の委任を常に行っていることが判明しました。不正なサーバーが、この欠陥を利用してクライアントの認証情報を取得することや、GSSAPI を使用している他のサーバーに対するクライアントになりすますことができます。（CVE-2011-2192）

更新を有効にするには、libcurl を使用している実行アプリケーションを全て再起動する必要があります。