Debian DSA-2902-1：curl - セキュリティ更新

medium Nessus プラグイン ID 73486

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

URL 転送ライブラリである cURL に、2 つの脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2014-0138 Steve Holme 氏は、状況によって、HTTP や FTP 以外のプロトコルを使って転送するように求められると、libcurl は間違った接続を再使用する可能性があることを発見しました。

- CVE-2014-0139 Westpoint Ltd. の Richard Moore 氏は、特定の状況で、libcurl が RFC 2828 に準拠して動作せず、リテラル IP アドレスを含むワイルドカード SSL 証明書が適切に検証されないことを報告しました。

ソリューション

curl パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（squeeze）では、これらの問題はバージョン 7.21.0-2.1+squeeze8 で修正されています。

安定版（stable）ディストリビューション（wheezy）に対して、これらの問題はバージョン 7.26.0-1+wheezy9 で修正されています。