Oracle Solaris サードパーティのパッチの更新：libcurl（cve_2013_1944_information_disclosure）

medium Nessus プラグイン ID 80662

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

7.30.0 より前の cURL および libcurl の cookie.c における tailMatch 関数は、クッキー送信時にパスドメインと適切に一致しません。これにより、リモートの攻撃者が、URL のドメイン内の一致する接尾辞を介して、クッキーを盗む可能性があります。(CVE-2013-1944)

- 7.7 から 7.30.0 までの　cURL および libcurl の lib/escape.c における curl_easy_unescape 関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こしたり、「%」（パーセント）で終わる細工された文字列を介して任意のコードを実行したりする可能性があります。(CVE-2013-2174)

- 7.18.0 から 7.32.0 までの cURL および libcurl が、OpenSSL で構築されている場合、デジタル署名認証（CURLOPT_SSL_VERIFYPEER）が無効なときに、証明書 CN と SAN の名前フィールドの検証（CURLOPT_SSL_VERIFYHOST）を無効化します。これにより、中間者攻撃の攻撃者が、任意の有効な証明書を介して、SSL サーバーを偽装する可能性があります。
(CVE-2013-4545)

- 7.10.6 から 7.34.0 までの cURL および libcurl が、2 つ以上の認証メソッドが有効化されている場合に、NTLM 接続を再利用します。これにより、コンテキスト依存の攻撃者が、リクエストを介して他のユーザーとして認証を行う可能性があります。
(CVE-2014-0015)