Debian DSA-3122-1：curl - セキュリティ更新

medium Nessus プラグイン ID 80421

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Facebook の Andrey Labunets 氏は、URL 転送ライブラリである cURL が、改行文字が埋め込まれている URL を適切に処理できないことを発見しました。libcurl を使用しているアプリケーションに、特別に細工された URL を HTTP プロキシ経由でアクセスさせることができる攻撃者が、この欠陥を利用して、意図されていない方法で追加リクエストを行う、または追加リクエストヘッダーをリクエストに挿入する可能性があります。

ソリューション

curl パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（wheezy）では、この問題はバージョン 7.26.0-1+wheezy12 で修正されています。

近く発表される安定版（stable）ディストリビューション（jessie）で、この問題は間もなく修正されます。