Debian DSA-3232-1：curl - セキュリティ更新

high Nessus プラグイン ID 83003

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

URL 転送ライブラリである cURL で、いくつかの脆弱性が見つかりました。

- CVE-2015-3143 NTLM-認証済み接続が、認証情報が設定されていない状態でリクエストに誤用され、その結果、異なるユーザーとして認証された接続経由で HTTP リクエストが送信される可能性があります。これは、DSA-2849-1 で修正された問題に類似しています。

- CVE-2015-3144 ゼロレングスのホスト名を持つ URL（例：「http://:80」）を解析する場合、
libcurl は無効なメモリアドレスから読み込もうとします。これにより、リモートの攻撃者が、サービス拒否（クラッシュ）を引き起こす可能性があります。この問題の影響を受けるのは、将来の安定版（stable）（jessie）および不安定版（unstable）（sid）ディストリビューションのみです。

- CVE-2015-3145 HTTP クッキーを解析する際に、解析されたクッキーの「パス」要素に二重引用符が 1 つだけあると、libcurl は無効なヒープメモリアドレスに書き込もうとします。これにより、リモートの攻撃者が、サービス拒否（クラッシュ）を引き起こす可能性があります。この問題の影響を受けるのは、将来の安定版（stable）（jessie）および不安定版（unstable）（sid）ディストリビューションのみです。

- CVE-2015-3148 NTLM と一緒にネゴシエート認証メソッドを使用して HTTP リクエストを行う際、使用された接続は認証済みとしてマークされません。そのため、再利用が可能であり、異なるユーザーとして認証された接続経由でユーザーにリクエスト送信することが可能になります。

ソリューション

curl パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（wheezy）に対して、これらの問題はバージョン 7.26.0-1+wheezy13 で修正されています。

次回の安定版（stable）ディストリビューション（jessie）では、これらの問題はバージョン 7.38.0-4+deb8u1 で修正されています。